【軟體名稱】:WinRAR 7.23
【軟體分類】:壓縮合併
【軟體性質】:共享軟體
【軟體語言】:繁體中文
【檔案格式】:rar
【檔案大小】:3.5 MB
【存放空間】:mega/mediafire空間
【軟體簡介】:
一種高效快速的文件壓縮格式.強大的壓縮程式,可將大型檔案分割成數塊磁片方便攜帶,且壓縮比比 WinZip 還強大!可解壓縮的格式:RAR、ZIP、CAB、ARJ、LZH、TAR、GZ、ACE、UUE、BZ2、JAR、ISO。
版本 7.23
1. 修正 RAR5 修復磁碟區資料重建程式碼中的堆積溢位漏洞。
此漏洞影響 WinRAR、RAR 及 UnRAR。由於 UnRAR.dll 函式庫不包含修復磁碟區處理
功能,因此不受影響。
我們感謝 Securin Labs 的 Arjun Basnet 回報此安全性問題。
2. 使用 WinRAR、RAR、UnRAR 或 UnRAR.dll 解壓特製的 RAR 壓縮檔時,即使未使用
-ola 開關,仍可能建立指向解壓縮目的資料夾外部的符號連結。
目前已在解壓縮程式碼中加入額外檢查,即使執行多次解壓指令,也會防止將檔案寫
入此類資料夾,避免 WinRAR、RAR 或 UnRAR 解壓程序遭受路徑遍歷攻擊。
因此,潛在風險已限於其他工具利用該符號連結寫入檔案的情況。
我們感謝 scofaild23-bnomran 回報此安全性問題。
3. 7zxa.dll 7z 解壓縮函式庫已更新至 26.02 版,包含函式庫開發者所修正的錯誤與安
全性漏洞。
4. -iver 開關現在即使已於指令行、設定檔或 RARINISWITCHES 環境變數中指定 -idc, 3.5MB
仍會顯示 RAR 版本資訊。
先前版本中,-idc 會使 -iver 失效。
此外,-iver 的輸出內容現在會於結尾加入換行字元。
WinRAR 7.10 開始不再支援 Windows Vista 和所有 32 位元的 Windows。WinRAR 需要 Windows 7 x64 或更新版本。
【下載連結】:
https://mega.nz/file/TUI2AbQb#kh ... UDIRmr9XxyXdSN2uf6g
https://www.mediafire.com/file/k ... inRAR+7.23.rar/file |