Googleは10月18日(米国時間)、「Government-backed actors exploiting WinRAR vulnerability」において、国家支援を受けた脅威グループによりWinRARの脆弱性が悪用されているとして、注意を喚起した。このWinRARの脆弱性はCVE-2023-38831として追跡されており、脆弱性が悪用されると不正なコードが実行される可能性があるとされる(参考：「WinRARに悪意のあるコード実行の脆弱性、ただちにアップデートを | TECH+（テックプラス）」)。
https://news.mynavi.jp/techplus/article/20231020-2796684/- アンチ乙、嫌儲民は買わずに使い続けてるぞ
- 15年くらいずっと使ってるが最近の解凍ソフト何つこてん？
- >>3
7zipでいいじゃん - >>4
アーカイブの中身が閲覧できない - 脆弱性が指摘されるのWINRARばっかだな
7zipはロスケの良心 - これって普通に官製バックドアじゃねえの？
- zipファイルのアイコンかえるためにLhaplusを入れて
圧縮解凍には7-zip使ってる - 7zipが最強すぎるからな
- らるち～
- 割れガ●ジおじさんさあ・・・いつまでこんなの使ってんだい？
- RARファイル扱える汎用ライブラリじゃなくてソフトウェアとしてのWinRARに脆弱性があるんだな
使ってる奴やっぱアホじゃん - こないだアプデしたばかりなんだがまたかよ
- >>12
またじゃない
それやってれば大丈夫 - WinRARとか使ってないからどうでもいいんだがunrarのコードは大丈夫なのか？
- >>13
問題はzipファイルの処理らしい - なおWindows11の23H2アップデートで7zやrar形式も扱えるようになる模様
（libarchiveを採用するため） - 7zipでよくないか？
- 今WINRAR使ってる人の用途って分割圧縮の解凍とかでしょ？
7zipじゃ代わりにならないんじゃないの知らんけど - ロシア軍所属と中国の支援を受けた脅威グループか……これ半分ならず者国家だろ
- あと階層ごとの解凍とか
- 時代はBandizipな
- すまん今ぐぐったら分割圧縮の解凍は7zipでもできるらしい
- どんなプログラムでもDLLという拡張子ならダウンロード実行しちゃうとかだっけ
- ソフト自体シェアウェアなのに金払わずにずっと使える時点でアレだろ
- ずっと無課金で使えてるけどこれわざわざ買う意味あるの？
- こういうので情弱気取りのPCに仕込んで
DDosに使われるのかな - 7Zipにリカバリつけばそっちに移るのだがなんで他の圧縮アルゴリズムはそれやらんの？
GCAはリカバリ持ってたとおもうから特許があるわけではないでしょ - ASUSのマザボ買うとchromeなんかと一緒におすすめソフトウェア欄に入ってるやん
入れんけど - RARとか30年前のアルゴリズムだし特許があったとしてもとっくに切れてるな
アナログモデムの頃と比べて通信品質上ってるから
リカバリレコードはデカくなるだけであんま意味ないんだよな - WinRARとかもう20年くらい使ってないけど
- win11の標準機能でrarに対応したけど、こっちのがどう考えても脆弱性ヤバそう
コメント