WinRAR 5.70 beta 2 發布修復漏洞不再支持ACE
流行好用的壓縮工具,支持鼠標拖放及外殼擴展,完美支持ZIP 檔案,內置程序可以解開CAB、ARJ、LZH、TAR、GZ、UUE、BZ2、JAR、ISO 等多種類型的壓縮文件。
具有估計壓縮功能,你可以在壓縮文件之前得到用ZIP 和RAR 兩種壓縮工具各三種壓縮方式下的大概壓縮率;具有歷史記錄和收藏夾功能;壓縮率相當高,而資源佔用相對較少、固定壓縮、多媒體壓縮和多卷自釋放壓縮是大多數壓縮工具所不具備的。
重要提示:因ACE模塊重大漏洞,WinRAR從5.70 beta 1始不再支持ACE格式壓縮檔,WinRAR也鮮有地第一時間發布了beta版簡體中文版,WinRAR 5.70 beta2也是WinRAR在封堵該漏洞後簡體中文第一版。
官網下載(即使有授權,亦會廣告彈窗):
32位:https://www.rarlab.com/rar/wrar570b2sc.exe
64位:https://www.rarlab.com/rar/winrar-x64-570b2sc.exe
WinRAR and RAR 5.70 beta version
WinRAR 5.70 beta 2 is available in Chinese Simplified (32 bit, 64 bit), Chinese Traditional (32 bit, 64 bit), Croatian (32 bit, 64 bit), English (32 bit, 64 bit), Finnish (32 bit, 64 bit), Hungarian (32 bit, 64 bit), Portuguese (32 bit, 64 bit), Portuguese Brazilian (32 bit, 64 bit), Russian (32 bit, 64 bit), Swedish (32 bit, 64 bit), Ukrainian (32 bit, 64 bit).
WinRAR – 最新版本的更新
版本5.70 beta 2
1. 已將“查找”命令和“磁盤和文件夾”下拉列表重命名為“搜索區域”。
除了現有的選項之外,它還包括一個新的“已選項目”選項,限制在
WinRAR 文件列表中對選定的文件和文件夾進行搜索。
2. “查找”命令顯示狀態欄中找到的項目數。
3. 切換-ta、-tb、-tn、-to 現在允許同一個參數中的任意數量的修飾參數
為所有指定的時間設置相同的日期。例如,-tamc20190215 將處理在
2019-02-15 之後修改和創建的文件。
新的’o’ 修飾參數允許從AND 切換到OR 邏輯,因此-tamco20190215
包含在2019-02-15 之後修改或創建的文件。它還允許在同一命令行
中指定具有不同日期的多個時間篩選參數,例如:
-taco20190201 -tbmo20190210
-ta 和-tn 參數還包括與指定日期完全匹配的文件。-tb 和-to 參數
不包括這些文件。
4. “診斷消息”窗口在單獨的列中顯示歸檔名稱,以便為冗長的歸檔名稱
提供更好的消息可見性。
5. 在WinRAR 命令行模式下的-isnd[-] 參數允許覆蓋WinRAR 設置中的
“啟用聲音”這個選項。使用-isnd 打開聲音通知,使用-isnd- 將其
關閉。
6. 問題修復:
a) 已修復禁用“已壓縮”文件列表列也會影響歸檔內的“類型”欄目,並
將其留空的問題;
b) 已修復如果設置了錯誤的全局密碼,則在沒有名稱加密的情況下,從
RAR 歸檔中提取加密文件時,WinRAR 會無限發出“指定的密碼不正確”
這則消息的問題;
c) 已修復WinRAR 設置中的“文件列表/文件/具體尺寸”選項在歸檔內
不發揮作用的問題。
版本5.70 beta 1
……
21. 來自Check Point Software Technologies 公司的Nadav Grossman
向我們介紹了UNACEV2.DLL 庫中的安全漏洞。上述漏洞可以在解壓縮ACE 歸檔時在目標文件夾內部或外部的任意文件夾中創建文件。
WinRAR 使用此第三方庫來解壓縮ACE 檔案。自2005 年以來UNACEV2.DLL 一直尚未更新,我們無法訪問其源代碼。因此我們決定放棄ACE 歸檔格式支持來保護WinRAR 用戶的安全性。
我們感謝Check Point Software Technologies 公司報告上述問題。