
- 1 : 2024/03/26(火) 10:08:25.71 ID:c1MaR8Uc0
-
老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性 ~JVNが利用中止を呼びかけ
開発者とは連絡がとれず
樽井 秀人2024年3月26日 08:45脆弱性ポータルサイト「JVN」は3月25日、「解凍レンジ」に脆弱性(CVE-2024-28131)が存在することを公表した。展開したファイルを「エクスプローラー」で表示する際の検索パスに問題があり、展開したファイルと同じフォルダーに存在する実行ファイルを誤って読み込んでしまう可能性がある。最悪の場合、プログラムを実行している権限で任意のコードを実行できてしまう。
「解凍レンジ」は、シンプルな操作性が売りの解凍専用ソフト。デスクトップに配置したショートカットファイルへドラッグ&ドロップするだけで書庫ファイルを展開することができる。1999年のv1.0リリース当初は、サードパーティーの解凍DLLを必要とせず、アプリ本体のみでLHA/ZIP/CABの3種類に対応しているのも魅力だった。執筆時現在の最新版は、2002年6月公開のv1.41。
https://forest.watch.impress.co.jp/docs/news/1578919.html - 2 : 2024/03/26(火) 10:09:57.79 ID:tt24M9LA0
-
電脳コイルと解凍レンジ
- 3 : 2024/03/26(火) 10:10:09.11 ID:0F1u///Xa
-
そんなの誰が使ってんだよ
- 5 : 2024/03/26(火) 10:11:13.42 ID:WveJytEF0
-
更新2002年てんなもん使う方の責任だろ
- 6 : 2024/03/26(火) 10:11:59.90 ID:gw1PLuTnd
-
さっさとLhaplusに乗り換えろよwwwww
- 7 : 2024/03/26(火) 10:13:40.81 ID:sdV0jzHI0
-
20年以上前のソフトをまだ使ってるとは、昔は雑誌の付録に必ず紹介されてたわ。ダウンロードしたフォルダに実行ファイルもあるのが意味不明すぎるけど、普通はtmpフォルダとか作ってそこでやるものでは?
- 9 : 2024/03/26(火) 10:14:03.36 ID:VtO/dM0j0
-
winrar派なので
- 10 : 2024/03/26(火) 10:14:37.96 ID:XlUlNFIM0
-
みんな7zip使ってるだろ
- 11 : 2024/03/26(火) 10:15:06.19 ID:sdV0jzHI0
-
解凍とかはtarコマンドで出来るのでは?
- 12 : 2024/03/26(火) 10:16:36.50 ID:knMxEvclH
-
今の時代はExplzhやろ🥺
- 13 : 2024/03/26(火) 10:16:38.12 ID:sdV0jzHI0
-
昭和時間でいうと原爆投下から新幹線開通するまでの期間。
- 14 : 2024/03/26(火) 10:18:01.66 ID:swHl1RBI0
-
7zipはタイムスタンプが変わってしまうのが難点なんだよなぁ
なんであれ対応してくれないんだろ - 15 : 2024/03/26(火) 10:18:20.03 ID:4v+DmF6w0
-
表記ブレ感
- 16 : 2024/03/26(火) 10:19:36.37 ID:Y4P1K8VK0
-
結局今はなにを使うのが正解なの?
常勝ケンモメンにおしえてもらいたい - 17 : 2024/03/26(火) 10:20:26.91 ID:drXvZV7tH
-
lzhかなんかは作者が使うなアホどもと作者が声明だしてたよな
- 18 : 2024/03/26(火) 10:25:19.92 ID:A7Nv3s+o0
-
なつかしい98で使ってた
- 19 : 2024/03/26(火) 10:25:33.22 ID:CNZJLPg70
-
らるち~の俺セーフ
- 20 : 2024/03/26(火) 10:27:22.16 ID:xOT/3MX/0
-
7zipやろ
- 21 : 2024/03/26(火) 10:28:48.75 ID:X3JJWjlO0
-
雑誌とかに紹介されてて何ができるのか眺めるだけで楽しかったかも
カンパウェアとかで世界の有名人集めてポケモンみたいに戦わせる地味な画面のゲームが面白かったけど出てこないわ - 22 : 2024/03/26(火) 10:34:10.53 ID:jA7lGL9u0
-
こういう人らは趣味で過去のソフトの脆弱性とか探してんの?
それとも現役で使ってる人がそれなりにいるんかな - 23 : 2024/03/26(火) 10:36:12.69 ID:Msc3kscn0
-
kubotar使ってて良かった
- 24 : 2024/03/26(火) 10:36:44.64 ID:2++x6XVK0
-
ラプラスでよかった
- 26 : 2024/03/26(火) 10:38:48.13 ID:a2lEQkyd0
-
>>24
それやばいって聞いたぞ - 25 : 2024/03/26(火) 10:37:51.53 ID:4yp73caSx
-
今って圧縮解凍ソフトって必要なの?
Windows標準で装備されたって話を聞いたけど - 27 : 2024/03/26(火) 10:40:52.88 ID:kIXB4vXPd
-
解凍レンジなっつ
まだあるんだ? - 28 : 2024/03/26(火) 10:49:49.35 ID:pFLhxj230
-
20年以上前のソフトやんけ
- 29 : 2024/03/26(火) 10:52:00.26 ID:PwBuYRVF0
-
>最新版は、2002年6月公開
こんなソフトの情報要るか?
20年以上前に開発が止まったソフトも虱潰しで調べてんの? - 32 : 2024/03/26(火) 11:12:12.13 ID:c1MaR8Uc0
-
>>29
業務用のPCだとソフトの入れ替えが安易にできないから遺物みたいなソフトが入ってるときも多い - 41 : 2024/03/26(火) 11:36:46.54 ID:PwBuYRVF0
-
>>32
そういうのはさすがにネットに繋がっていないのでは
もしネットに繋いだ業務用PCで20年前のフリーソフトを入れ替えられないのであれば
それはもう自殺に等しいだろ - 30 : 2024/03/26(火) 10:53:11.70 ID:JaPiOC0xM
-
テレホーダイの頃そんなソフトあったな
- 31 : 2024/03/26(火) 11:07:36.70 ID:qdo8G25F0
-
開発者死んでそう
- 33 : 2024/03/26(火) 11:13:09.48 ID:qlbT/CGk0
-
kubotarだろ
- 34 : 2024/03/26(火) 11:13:33.75 ID:7AYDsy+x0
-
官公庁にいったら普通に使ってる
- 35 : 2024/03/26(火) 11:18:48.23 ID:OyIETCcOM
-
gcaとはなんだったのか
- 36 : 2024/03/26(火) 11:20:22.21 ID:iUC9FAw50
-
もう7zipしか勝たん
- 37 : 2024/03/26(火) 11:20:43.39 ID:mr/oOSnRM
-
初めて聞いた
- 38 : 2024/03/26(火) 11:21:00.91 ID:5QIvFvKh0
-
マジかよ電話レンジ使うのやめるわ
- 39 : 2024/03/26(火) 11:21:17.42 ID:bCuwQ05J0
-
7zipは標準が謎の圧縮形式だから嫌なんだよ


コメント