WinRAR 5.70 beta 2 简体中文版发布 修复漏洞 不再支持ACE

来自:cnBeta
时间:2019-02-24
阅读:

流行好用的压缩工具,支持鼠标拖放及外壳扩展,完美支持 ZIP 档案,内置程序可以解开 CAB、ARJ、LZH、TAR、GZ、UUE、BZ2、JAR、ISO 等多种类型的压缩文件。

具有估计压缩功能,你可以在压缩文件之前得到用 ZIP 和 RAR 两种压缩工具各三种压缩方式下的大概压缩率;具有历史记录和收藏夹功能;压缩率相当高,而资源占用相对较少、固定压缩、多媒体压缩和多卷自释放压缩是大多数压缩工具所不具备的。

重要提示:因ACE模块重大漏洞,WinRAR从5.70 beta 1始不再支持ACE格式压缩档,WinRAR也鲜有地第一时间发布了beta版简体中文版,WinRAR 5.70 beta2也是WinRAR在封堵该漏洞后简体中文第一版。

官网下载(即使有授权,亦会广告弹窗):

32位:https://www.rarlab.com/rar/wrar570b2sc.exe

64位:https://www.rarlab.com/rar/winrar-x64-570b2sc.exe

WinRAR - 最新版本的更新

版本 5.70 beta 2

1. 已将“查找”命令和“磁盘和文件夹”下拉列表重命名为“搜索区域”。

除了现有的选项之外,它还包括一个新的“已选项目”选项,限制在

WinRAR 文件列表中对选定的文件和文件夹进行搜索。

2. “查找”命令显示状态栏中找到的项目数。

3. 切换 -ta、-tb、-tn、-to 现在允许同一个参数中的任意数量的修饰参数

为所有指定的时间设置相同的日期。例如,-tamc20190215 将处理在

2019-02-15 之后修改和创建的文件。

新的 'o' 修饰参数允许从 AND 切换到 OR 逻辑,因此 -tamco20190215

包含在 2019-02-15 之后修改或创建的文件。它还允许在同一命令行

中指定具有不同日期的多个时间筛选参数,例如:

-taco20190201 -tbmo20190210

-ta 和 -tn 参数还包括与指定日期完全匹配的文件。-tb 和 -to 参数

不包括这些文件。

4. “诊断消息”窗口在单独的列中显示归档名称,以便为冗长的归档名称

提供更好的消息可见性。

5. 在 WinRAR 命令行模式下的 -isnd[-] 参数允许覆盖 WinRAR 设置中的

“启用声音”这个选项。使用 -isnd 打开声音通知,使用 -isnd- 将其

关闭。

6. 问题修复:

a) 已修复禁用“已压缩”文件列表列也会影响归档内的“类型”栏目,并

将其留空的问题;

b) 已修复如果设置了错误的全局密码,则在没有名称加密的情况下,从

RAR 归档中提取加密文件时,WinRAR 会无限发出“指定的密码不正确”

这则消息的问题;

c) 已修复 WinRAR 设置中的“文件列表/文件/具体尺寸”选项在归档内

不发挥作用的问题。

版本 5.70 beta 1

……

21. 来自 Check Point Software Technologies 公司的 Nadav Grossman

向我们介绍了 UNACEV2.DLL 库中的安全漏洞。上述漏洞可以在解压缩 ACE 归档时在目标文件夹内部或外部的任意文件夹中创建文件。

WinRAR 使用此第三方库来解压缩 ACE 档案。自 2005 年以来 UNACEV2.DLL 一直尚未更新,我们无法访问其源代码。因此我们决定放弃 ACE 归档格式支持来保护 WinRAR 用户的安全性。

我们感谢 Check Point Software Technologies 公司报告上述问题。

返回顶部
顶部