Wersja 7.23
-
Usunięto podatność na przepełnienie stosu w procedurze obsługującej odtwarzanie danych z woluminów naprawczych dla formatu RAR5. Dotyczy to WinRARa, RARa i UnRARa. Biblioteka
UnRAR.dllnie obsługuje woluminów naprawczych, stąd ten błąd jej nie dotyczył.Podziękowania dla Arjuna Basneta z Securin Labs za poinformowanie nas o tej luce bezpieczeństwa.
-
Dowiązania symboliczne wskazujące poza folder docelowy mogły być tworzone nawet bez opcji
-ola, gdy wypakowywanie odbywało się za pomocą WinRARa, RARa, UnRARa lub bibliotekiUnRAR.dll.Zmodyfikowano procedurę wypakowywania tak, aby uniemożliwić takie działanie poprzez preparowanie w archiwum ścieżki do pliku. Zabezpieczenie działa w przypadku, gdy archiwum będzie rozpakowywane przy użyciu WinRARa, RARa lub UnRARa.
Podziękowania dla scofaild23-bnomran za poinformowanie nas o tej luce bezpieczeństwa.
-
Zaktualizowano bibliotekę służącą do rozpakowywania archiwów 7zip (
7zxa.dll) do wersji 26.02. Zawiera ona poprawki błędów i luk bezpieczeństwa wykonane przez jej autora. -
Opcja linii poleceń
-iverwyświetla wersję RARa nawet jeśli opcja-idcwystąpi w tym samym poleceniu, pliku konfiguracyjnym lub zmiennej środowiskowejRARINISWITCHES. Poprzednio opcja-idcblokowała działanie opcji-iver.Ponadto, do tekstu wyświetlanego opcją
-iverdodano znak nowej linii.
Dlaczego warto pobrać najnowszy WinRAR 7.23?
WinRAR 7.23 eliminuje dwie poważne luki bezpieczeństwa – przepełnienie stosu w obsłudze woluminów naprawczych RAR5 oraz możliwość tworzenia dowiązań symbolicznych poza folder docelowy, co mogło być wykorzystane do nieautoryzowanego dostępu do systemu. Aktualizacja zawiera również zaktualizowaną bibliotekę do obsługi archiwów 7zip (wersja 26.02) z poprawkami błędów i luk bezpieczeństwa wprowadzonymi przez jej autora. Ze względu na krytyczny charakter załatanych podatności, aktualizacja do wersji 7.23 jest obowiązkowa dla wszystkich użytkowników WinRAR, RAR oraz UnRAR. Pobierz najnowszy WinRAR 7.23.
Dlaczgo warto kupić licencję WinRAR?
WinRAR jako jedno z najpopularniejszych narzędzi do archiwizacji na świecie gwarantuje pełną kompatybilność z szeroką gamą formatów, w tym ZIP, RAR, TAR czy 7Z, co czyni go uniwersalnym rozwiązaniem zarówno dla użytkowników domowych, jak i profesjonalistów.
Posiadanie legalnej licencji WinRAR eliminuje okno z przypomnieniem o zakupie, zapewniając płynną i niezakłóconą pracę z archiwami bez zbędnych przerw w codziennym użytkowaniu.
Inwestycja w licencję WinRAR to także gwarancja bezpieczeństwa danych. Oprogramowanie regularnie otrzymuje aktualizacje łatające potencjalne luki bezpieczeństwa, co chroni wrażliwe pliki przed nieautoryzowanym dostępem.