- 1 : 2024/03/26(火) 10:08:25.71 ID:c1MaR8Uc0
老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性 ～JVNが利用中止を呼びかけ
開発者とは連絡がとれず
樽井 秀人2024年3月26日 08:45
脆弱性ポータルサイト「JVN」は3月25日、「解凍レンジ」に脆弱性（CVE-2024-28131）が存在することを公表した。展開したファイルを「エクスプローラー」で表示する際の検索パスに問題があり、展開したファイルと同じフォルダーに存在する実行ファイルを誤って読み込んでしまう可能性がある。最悪の場合、プログラムを実行している権限で任意のコードを実行できてしまう。
「解凍レンジ」は、シンプルな操作性が売りの解凍専用ソフト。デスクトップに配置したショートカットファイルへドラッグ＆ドロップするだけで書庫ファイルを展開することができる。1999年のv1.0リリース当初は、サードパーティーの解凍DLLを必要とせず、アプリ本体のみでLHA/ZIP/CABの3種類に対応しているのも魅力だった。執筆時現在の最新版は、2002年6月公開のv1.41。
https://forest.watch.impress.co.jp/docs/news/1578919.html
- 2 : 2024/03/26(火) 10:09:57.79 ID:tt24M9LA0
電脳コイルと解凍レンジ
- 3 : 2024/03/26(火) 10:10:09.11 ID:0F1u///Xa
そんなの誰が使ってんだよ
- 5 : 2024/03/26(火) 10:11:13.42 ID:WveJytEF0
更新2002年てんなもん使う方の責任だろ
- 6 : 2024/03/26(火) 10:11:59.90 ID:gw1PLuTnd
さっさとLhaplusに乗り換えろよｗｗｗｗｗ
- 7 : 2024/03/26(火) 10:13:40.81 ID:sdV0jzHI0
20年以上前のソフトをまだ使ってるとは、昔は雑誌の付録に必ず紹介されてたわ。ダウンロードしたフォルダに実行ファイルもあるのが意味不明すぎるけど、普通はtmpフォルダとか作ってそこでやるものでは？
- 9 : 2024/03/26(火) 10:14:03.36 ID:VtO/dM0j0
winrar派なので
- 10 : 2024/03/26(火) 10:14:37.96 ID:XlUlNFIM0
みんな7zip使ってるだろ
- 11 : 2024/03/26(火) 10:15:06.19 ID:sdV0jzHI0
解凍とかはtarコマンドで出来るのでは？
- 12 : 2024/03/26(火) 10:16:36.50 ID:knMxEvclH
今の時代はExplzhやろ🥺
- 13 : 2024/03/26(火) 10:16:38.12 ID:sdV0jzHI0
昭和時間でいうと原爆投下から新幹線開通するまでの期間。
- 14 : 2024/03/26(火) 10:18:01.66 ID:swHl1RBI0
7zipはタイムスタンプが変わってしまうのが難点なんだよなぁ
なんであれ対応してくれないんだろ
- 15 : 2024/03/26(火) 10:18:20.03 ID:4v+DmF6w0
表記ブレ感
- 16 : 2024/03/26(火) 10:19:36.37 ID:Y4P1K8VK0
結局今はなにを使うのが正解なの？
常勝ケンモメンにおしえてもらいたい
- 17 : 2024/03/26(火) 10:20:26.91 ID:drXvZV7tH
lzhかなんかは作者が使うなアホどもと作者が声明だしてたよな
- 18 : 2024/03/26(火) 10:25:19.92 ID:A7Nv3s+o0
なつかしい98で使ってた
- 19 : 2024/03/26(火) 10:25:33.22 ID:CNZJLPg70
らるち～の俺セーフ
- 20 : 2024/03/26(火) 10:27:22.16 ID:xOT/3MX/0
7zipやろ
- 21 : 2024/03/26(火) 10:28:48.75 ID:X3JJWjlO0
雑誌とかに紹介されてて何ができるのか眺めるだけで楽しかったかも
カンパウェアとかで世界の有名人集めてポケモンみたいに戦わせる地味な画面のゲームが面白かったけど出てこないわ
- 22 : 2024/03/26(火) 10:34:10.53 ID:jA7lGL9u0
こういう人らは趣味で過去のソフトの脆弱性とか探してんの？
それとも現役で使ってる人がそれなりにいるんかな
- 23 : 2024/03/26(火) 10:36:12.69 ID:Msc3kscn0
kubotar使ってて良かった
- 24 : 2024/03/26(火) 10:36:44.64 ID:2++x6XVK0
ラプラスでよかった
- 26 : 2024/03/26(火) 10:38:48.13 ID:a2lEQkyd0
>>24
それやばいって聞いたぞ
- 25 : 2024/03/26(火) 10:37:51.53 ID:4yp73caSx
今って圧縮解凍ソフトって必要なの？
Windows標準で装備されたって話を聞いたけど
- 27 : 2024/03/26(火) 10:40:52.88 ID:kIXB4vXPd
解凍レンジなっつ
まだあるんだ？
- 28 : 2024/03/26(火) 10:49:49.35 ID:pFLhxj230
20年以上前のソフトやんけ
- 29 : 2024/03/26(火) 10:52:00.26 ID:PwBuYRVF0
＞最新版は、2002年6月公開
こんなソフトの情報要るか？
20年以上前に開発が止まったソフトも虱潰しで調べてんの？
- 32 : 2024/03/26(火) 11:12:12.13 ID:c1MaR8Uc0
>>29
業務用のPCだとソフトの入れ替えが安易にできないから遺物みたいなソフトが入ってるときも多い
- 41 : 2024/03/26(火) 11:36:46.54 ID:PwBuYRVF0
>>32
そういうのはさすがにネットに繋がっていないのでは
もしネットに繋いだ業務用PCで20年前のフリーソフトを入れ替えられないのであれば
それはもう自殺に等しいだろ
- 30 : 2024/03/26(火) 10:53:11.70 ID:JaPiOC0xM
テレホーダイの頃そんなソフトあったな
- 31 : 2024/03/26(火) 11:07:36.70 ID:qdo8G25F0
開発者死んでそう
- 33 : 2024/03/26(火) 11:13:09.48 ID:qlbT/CGk0
kubotarだろ
- 34 : 2024/03/26(火) 11:13:33.75 ID:7AYDsy+x0
官公庁にいったら普通に使ってる
- 35 : 2024/03/26(火) 11:18:48.23 ID:OyIETCcOM
gcaとはなんだったのか
- 36 : 2024/03/26(火) 11:20:22.21 ID:iUC9FAw50
もう7zipしか勝たん
- 37 : 2024/03/26(火) 11:20:43.39 ID:mr/oOSnRM
初めて聞いた
- 38 : 2024/03/26(火) 11:21:00.91 ID:5QIvFvKh0
マジかよ電話レンジ使うのやめるわ
- 39 : 2024/03/26(火) 11:21:17.42 ID:bCuwQ05J0
7zipは標準が謎の圧縮形式だから嫌なんだよ
コメント