フリーソフト「WinRAR」でファイルを開くだけで任意コード実行を可能にする脆弱性 [402859164]

1 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾌﾞｰｲﾓ MM85-Zhug)：2023/08/25(金) 07:57:59.29 ID:6n7h8x3XM.net

https://img.5ch.net/ico/d1.gif
老舗圧縮解凍ソフト「WinRAR」でファイルを開くだけで任意コード実行を可能にする脆弱性が発見される、すでに修正版が配布済み - GIGAZINE
https://gigazine.net/news/20230821-winrar-cve-2023-40477/

2 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｻｻｸｯﾃﾛﾙ Sp0d-DAOQ)：2023/08/25(金) 07:58:41.03 ID:W2VIYAj0p.net

https://i.imgur.com/HzCtF7X.gif

3 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 21d9-YAjS)：2023/08/25(金) 07:59:29.11 ID:ew2tEhPZ0.net

7zipおじさん登場の予感！

4 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾌﾞｰｲﾓ MMb3-JxQF)：2023/08/25(金) 08:00:23.21 ID:gPLHrakiM.net

まだ更新してたんかい

5 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 598f-GlHK)：2023/08/25(金) 08:01:04.11 ID:eomfwh4U0.net

ナウなヤングは普通7zipだよね

6 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾃﾃﾝﾃﾝﾃﾝ MM4b-yLok)：2023/08/25(金) 08:02:22.17 ID:sSevrZGyM.net

もうWindows標準で対応してね？🤔

7 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｳｰ Sa45-xG3I)：2023/08/25(金) 08:03:22.06 ID:yWl547uWa.net

昔からlhazで不便ないけどなんでかメジャーじゃないよね

8 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 598f-GlHK)：2023/08/25(金) 08:03:54.09 ID:eomfwh4U0.net

rarはコマンドプロンプトじゃないと解凍できないとかじゃなかった？知らんけど

9 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜﾝﾐﾝｸﾞｸ MMd3-ln+w)：2023/08/25(金) 08:04:10.58 ID:ppKcEJeXM.net

言うほどフリーソフトか？

10 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 814d-YAjS)：2023/08/25(金) 08:04:23.93 ID:qN9ZCoTH0.net

何度目だ

11 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｵｯｼ 2bf1-BR+j)：2023/08/25(金) 08:05:20.43 ID:asFCh2fW0.net

https://www.winrarjapan.com/download

ジャップ版のサイト更新おそすぎだろｗｗｗ

12 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｳｰ Sa45-b+82)：2023/08/25(金) 08:06:01.46 ID:PIaqUvdWa.net

7zip以外人権ないです

13 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 598f-GlHK)：2023/08/25(金) 08:06:16.48 ID:eomfwh4U0.net

調べたら5月のアプデでネイティブ対応したみたい

14 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｵｯｼ 2bf1-BR+j)：2023/08/25(金) 08:06:24.82 ID:asFCh2fW0.net

出所不明のリカバリレコードの付いたRARなんか実行するか？

15 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｵｲｺﾗﾐﾈｵ MM1d-quUo)：2023/08/25(金) 08:07:12.63 ID:UayQrK3dM.net

rr3%

16 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 814d-YAjS)：2023/08/25(金) 08:09:10.91 ID:qN9ZCoTH0.net

生の7zipはフォルダ個別に圧縮するには手間かかりますからね

17 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｵｯｼ 2bf1-BR+j)：2023/08/25(金) 08:11:22.68 ID:asFCh2fW0.net

>>16
フォルダ個別圧縮して元ファイル削除とかを右クリックに登録できるの便利だよな
UIが一番すぐれてると思うわ

機能面で同等なソフトはあるけどWinRARのUIがいちばん便利

18 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｳｰ Sa45-EBJo)：2023/08/25(金) 08:11:24.04 ID:Yxrc2HXda.net

>>9
試用期間過ぎると毎回「お金ちょうだい」のダイアログが開くようになるけど
20年ぐらい一度もお金払ったことはないぞ

19 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 3100-mFZp)：2023/08/25(金) 08:15:05.15 ID:+lXQcrKC0.net

まだ使ってる人いるの？

20 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾃﾃﾝﾃﾝﾃﾝ MM4b-X4mr)：2023/08/25(金) 08:16:41.25 ID:EwKJLaoUM.net

>>19
RARを確実に開くにはこれ使うしかないからね
ファイル持ってる可能性あったら捨てられん

21 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｳｰ Sa45-WNH+)：2023/08/25(金) 08:23:05.15 ID:fQ3Ss/uGa.net

フリーソフトじゃねー

22 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｵｯﾍﾟｹT Sr0d-hPrW)：2023/08/25(金) 08:25:46.69 ID:zQW25akWr.net

日本語版まだかよ

23 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾌﾞｰｲﾓ MM85-dZC2)：2023/08/25(金) 08:25:58.63 ID:Sw6hxJWIM.net

ガンジップ

24 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾃﾃﾝﾃﾝﾃﾝ MM4b-FJYQ)：2023/08/25(金) 08:31:17.33 ID:V8RO90iMM.net

最強のソフトな

25 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 71af-pwIG)：2023/08/25(金) 08:36:31.43 ID:M3sit7+x0.net

たまにrarじゃないと解答できないやつあるからなー

26 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾃﾃﾝﾃﾝﾃﾝ MM4b-X4mr)：2023/08/25(金) 08:37:42.05 ID:EwKJLaoUM.net

この手の不具合は昔からzipでもpngでも沢山あったけど
デファクトスタンダードな実装が存在するほど被害が大きいからね

27 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 897e-glFA)：2023/08/25(金) 08:38:33.99 ID:GrsqM7Zd0.net

ほんとだ
バージョンアップされてるの気づかなかったわ

28 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 41f5-YAjS)：2023/08/25(金) 08:41:34.58 ID:9ekS1LfO0.net

6.23から修正版だったような

29 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｵｯｼ 2bf1-BR+j)：2023/08/25(金) 08:41:51.94 ID:asFCh2fW0.net

>>22
https://www.rarlab.com/download.htm

開発元には日本語用のインストールファイルもとっくにきてる
日本の販売サイトが糞過ぎる

30 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 8187-AmXv)：2023/08/25(金) 09:14:13.52 ID:wg+t/rqM0.net

>>29
㌧

31 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾃﾃﾝﾃﾝﾃﾝ MM4b-X4mr)：2023/08/25(金) 09:16:27.18 ID:xCBXCzmEM.net

そもそも未だに各国語用を配布する作りにしてる意味あるんかと

32 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 5b56-F44M)：2023/08/25(金) 09:47:58.20 ID:HSxYP3t/0.net

>>11
rarlab.com からどうぞ。

33 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 2ba9-ej7g)：2023/08/25(金) 09:49:50.39 ID:8GGoftpD0.net

いっつもこういう脆弱性あるイメージ

34 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 21d9-YAjS)：2023/08/25(金) 10:27:49.73 ID:ew2tEhPZ0.net

４０日だけ無料だぞ、任意でコード入れないと継続利用不可能