WinRAR 5.70 beta 2 简体中文版发布 修复漏洞 不再支持ACE时间:2019.02.24 来源:cnBeta.COM

重要提示:因ACE模块重大漏洞,WinRAR从5.70 beta 1始不再支持ACE格式压缩档,WinRAR也鲜有地第一时间发布了beta版简体中文版,WinRAR 5.70 beta2也是WinRAR在封堵该漏洞后简体中文第一版。

官网下载(即使有授权,亦会广告弹窗):

32位:https://www.rarlab.com/rar/wrar570b2sc.exe

64位:https://www.rarlab.com/rar/winrar-x64-570b2sc.exe

WinRAR - 最新版本的更新

版本 5.70 beta 2

1. 已将“查找”命令和“磁盘和文件夹”下拉列表重命名为“搜索区域”。

除了现有的选项之外,它还包括一个新的“已选项目”选项,限制在

WinRAR 文件列表中对选定的文件和文件夹进行搜索。

2. “查找”命令显示状态栏中找到的项目数。

3. 切换 -ta、-tb、-tn、-to 现在允许同一个参数中的任意数量的修饰参数

为所有指定的时间设置相同的日期。例如,-tamc20190215 将处理在

2019-02-15 之后修改和创建的文件。

新的 'o' 修饰参数允许从 AND 切换到 OR 逻辑,因此 -tamco20190215

包含在 2019-02-15 之后修改或创建的文件。它还允许在同一命令行

中指定具有不同日期的多个时间筛选参数,例如:

-taco20190201 -tbmo20190210

-ta 和 -tn 参数还包括与指定日期完全匹配的文件。-tb 和 -to 参数

不包括这些文件。

4. “诊断消息”窗口在单独的列中显示归档名称,以便为冗长的归档名称

提供更好的消息可见性。

5. 在 WinRAR 命令行模式下的 -isnd[-] 参数允许覆盖 WinRAR 设置中的

“启用声音”这个选项。使用 -isnd 打开声音通知,使用 -isnd- 将其

关闭。

6. 问题修复:

a) 已修复禁用“已压缩”文件列表列也会影响归档内的“类型”栏目,并

将其留空的问题;

b) 已修复如果设置了错误的全局密码,则在没有名称加密的情况下,从

RAR 归档中提取加密文件时,WinRAR 会无限发出“指定的密码不正确”

这则消息的问题;

c) 已修复 WinRAR 设置中的“文件列表/文件/具体尺寸”选项在归档内

不发挥作用的问题。

版本 5.70 beta 1

……

21. 来自 Check Point Software Technologies 公司的 Nadav Grossman

向我们介绍了 UNACEV2.DLL 库中的安全漏洞。上述漏洞可以在解压缩 ACE 归档时在目标文件夹内部或外部的任意文件夹中创建文件。

WinRAR 使用此第三方库来解压缩 ACE 档案。自 2005 年以来 UNACEV2.DLL 一直尚未更新,我们无法访问其源代码。因此我们决定放弃 ACE 归档格式支持来保护 WinRAR 用户的安全性。

我们感谢 Check Point Software Technologies 公司报告上述问题。