探検

WinRAR　Part32

■ このスレッドは過去ログ倉庫に格納されています
2018/12/30(日) 17:51:58.60ID:ibn9p1pj0
このスレは多機能圧縮解等ソフトWinRARについて語るスレです
初心者的な質問は、パソコン一般へ

RARLAB
http://www.rarlab.com/
FTP鯖
ftp%3A//ftp.rarlab.com/rar/

WinRAR　Part31 [無断転載禁止]©2ch.net
http://egg.2ch.net/test/read.cgi/software/1505821129/
2019/02/21(木) 10:24:36.03ID:utkxtAde0
今のWindowsならスタートアップフォルダは保護されてて権限の無いソフトはファイル出力できないだろ
2019/02/21(木) 10:51:56.44ID:e+9EMUle0
もう新しいUIになれたのでクラッシックには戻れない。
2019/02/21(木) 11:08:07.23ID:vq2BE3IU0
>>57
2004年頃に話題になってたネタか？
2019/02/21(木) 12:19:25.23ID:0JrrH/TJ0
UNACEV2.DLL削除すればいいのか
2019/02/21(木) 12:29:31.12ID:diI2kROa0
ACE書庫の展開しなければ関係ないみたいだけどね
ACEなんて使ったこと無いや
現役で使ってるところなんて限られるんじゃ無かろうか
2019/02/21(木) 12:42:45.99ID:CUqupAIO0
そう言われると使ってみたくなる
65名無しさん＠お腹いっぱい。
垢版 |
2019/02/21(木) 14:09:32.36ID:8hfgyqku0
WinRAR（フリーソフトではありません）に19年以上前から存在する脆弱性が発覚 [304868982]
https://leia.5ch.net/test/read.cgi/poverty/1550716100/
2019/02/21(木) 14:24:28.34ID:RJSAkvUF0
バージョン5.70 β1って日本語入ってるの？
2019/02/21(木) 14:30:47.88ID:c1KhKryO0
>>66
RARLAB
http://www.rarlab.com/
2019/02/21(木) 14:37:24.29ID:ufO3ZazX0
拡張子ACEのファイルなんて実際みたことないな
今回の記事で初めて知ったわ
2019/02/21(木) 14:44:55.22ID:xOJEyJJS0
まあそりゃ攻撃する方にしたら、拡張子はrarとかzipにしてばらまくわけだし
2019/02/21(木) 15:14:04.97ID:Fw1KLDDe0
>>67
無いやんけ　日本は死んだ
2019/02/21(木) 15:49:46.90ID:gvHAai6F0
UNACEV2.DLLをリネームして使えなくしておくだけでよくね
どうせ使わないだろこんな形式
2019/02/21(木) 16:09:03.39ID:0JrrH/TJ0
WINACEってまだあるのか知らんけどそれが元凶だろ
2019/02/21(木) 16:30:00.68ID:kyr+dudo0
長文・コピペです、ごめんなさい
Explzh for WindowsのFacebookより
Explzh 32ビット版でも ACE 書庫に対して UNACEV2.DLL を呼び出します。この脆弱性が Explzh でも再現するのかを検証しようとしましたが、既に WinACE サイトは閉鎖されおり、詳細な情報を得ることもできません。
Explzh 32ビット版の ACE 書庫操作において、問題がないとは言い切れませんので、なるべくなら ACE 書庫を操作しない、または、System ディレクトリ内にある UNACEV2.DLL を削除することを強くお勧めします。
このような状況を踏まえまして、Explzh 側でも次以降の版では ACE への対応は打ち切ることにいたします。ご了承ください。
2019/02/21(木) 16:56:07.90ID:ufO3ZazX0
UNACEV2.DLLって更新日時2005年08月26日になってる
他は2015年以降なのにこれだけ相当古いままなんだな
2019/02/21(木) 17:42:16.82ID:arrDV/bI0
他の解凍ソフトもunacev2.dllが同梱されてたら消しておけばいいのかな
2019/02/21(木) 20:19:18.22ID:CSqvMC8x0
ベータではAce32Loader.exeも消されてるからこいつも消した方がいいんじゃね？
2019/02/21(木) 20:23:31.10ID:c1KhKryO0
WinRAR 5.70 beta 2 deta
2019/02/21(木) 21:59:04.03ID:gvHAai6F0
とりあえずUNACEV2.DLLとAce32Loader.exeを一緒にRAR圧縮してから消して様子見
ACE形式の関連付けも消した
2019/02/21(木) 23:25:20.44ID:nzXepALP0
一応、5.70beta2入れた
あらかじめバックアップしておいたwinrar.lngをフォルダに戻して、日本語化も特に問題なし
2019/02/22(金) 00:21:54.17ID:kYB/NKq70
この基地害、12年以上こんな事やってんだよな
しかも面白いほどに誰からも相手にされてないし




351 名前：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 66c5-uGSY)[sage] 投稿日：2019/02/22(金) 00:08:17.83 ID:T2J5w0vb0
Unrar.dll 5.70.2.2979
2019/02/22(金) 00:36:34.26ID:NTe8wfhm0
君がしっかり反応してくれてるうちは安泰だろう
2019/02/22(金) 00:55:17.77ID:kYB/NKq70
>>81
安泰？もっと適切な単語思いつかなかったか？
ただでさえ誰も話題にしてないようなunrardllなのにやってるのはバージョンアップの報告に過ぎないし
そこまでして自分の存在を顕示したいのかね
2019/02/22(金) 00:56:09.05ID:U/kYaGeB0
64bit版にも32bitのdllを入れてたのか。
Ace32Loader.exeってのは無理矢理使うためのもの？
64bit版を出したときに廃止でもよかったのかもな。後からなら何とでも言えるが。
2019/02/22(金) 00:56:35.12ID:L+KEhyiQ0
Botだぞ
2019/02/22(金) 01:04:54.28ID:kYB/NKq70
>>84
まあやってることはボットと変わらないよな
周りに迷惑かけようが相手にされなかろうが関係ないんだろう
2019/02/22(金) 01:18:27.57ID:kYB/NKq70
せっかくwinrarを忘れてやってるのにこのバカがいちいち報告するからそれも叶わないんだよな
2019/02/22(金) 01:28:36.19ID:aE23kLq40
ID:kYB/NKq70

なんか意味不明なキチガイ沸いてるね
NGしとくか
2019/02/22(金) 01:31:50.31ID:kYB/NKq70
>>87
というより周りを扇動したいだけだろ
お前みたいなのはNGなんかできないよ
2019/02/22(金) 02:21:46.04ID:9U8Kb/U90
更新報告のレスもNGしときゃ良いのに毎回粘着しててどっちもどっちというかID:kYB/NKq70の方がアレ
90名無しさん＠お腹いっぱい。
垢版 |
2019/02/22(金) 02:57:12.51ID:v1VvlEvm0
19年前から存在か 〜圧縮・解凍ソフト「WinRAR」にゼロデイ脆弱性
最新ベータ版では対策済み。正式版のユーザーは注意を
https://forest.watch.impress.co.jp/docs/news/1170860.html

「WinRAR 5.70 Beta 1」で脆弱性修正済みとのこと
2019/02/22(金) 03:05:31.44ID:j/O5QTNu0
UNACEV2.dllとAce32Loader.exe消すだけじゃダメなの？
2019/02/22(金) 03:17:53.56ID:/yx/cpMp0
>>91
それでいいよ
Beta1だって対策方法は基本それだし。物理的にACE形式を対応外にしてしまえば良いからね
2019/02/22(金) 06:49:04.56ID:kYB/NKq70
>>89
それができたら何も問題ないよな
それは触れれば反応するような俺に触れるお前も同じだろ
94名無しさん＠お腹いっぱい。
垢版 |
2019/02/22(金) 07:03:09.07ID:M/uU3eaY0
ACE書庫一度だけつこうたことあるわ
AmigaのMODトラッカーで作成された音源ファイルの展開に
2019/02/22(金) 08:28:47.31ID:lU59Vt8g0
>>91
自分はリネームした

---UNACEV2.dll
---Ace32Loader.exe
2019/02/22(金) 08:52:19.31ID:lU59Vt8g0
残しても害しかないから削除した
2019/02/22(金) 09:15:38.95ID:A2WaphTk0
脆弱性の問題をここの達人たちに聞きたいんだけど
「UNACEV2.dll」を削除すればおｋですか
2019/02/22(金) 09:26:28.79ID:lU59Vt8g0
>>97
>>91
>>92
2019/02/22(金) 10:39:39.74ID:oK54kZpN0
なんか15年これだけ更新してないもの入れてるとか　NSA用じゃないだろうな
2019/02/22(金) 12:00:32.36ID:A2WaphTk0
>>98
ありがとうございます！
2019/02/22(金) 21:51:13.16ID:dX7ToVxv0
>>99
ドイツの会社がNSAに協力？
2019/02/22(金) 22:33:21.52ID:k++MJkcP0
日本の公式5.31なんだがなんでなん？
103名無しさん＠お腹いっぱい。
垢版 |
2019/02/22(金) 23:32:14.23ID:exWxHdx30
5.70 BETA1 BETA2どっち使えばいいの？
2019/02/23(土) 00:54:59.26ID:t5U6sxsY0
どっちも使うな言われたら使わんのか？
105名無しさん＠お腹いっぱい。
垢版 |
2019/02/23(土) 12:10:33.70ID:uih4tkqc0
はい
2019/02/23(土) 12:23:56.37ID:1wEM3L4g0
よくわからん人がベータ版なんて使うな。
2019/02/23(土) 12:35:51.79ID:ypRKa6pQ0
今回はACEのサポート廃止があるからβ版でもいいかなと思うが
108名無しさん＠お腹いっぱい。
垢版 |
2019/02/23(土) 16:30:53.24ID:0gXOf0HL0
ACE書庫の脆弱性は致命的なので、脆弱性が修正されているβ版を使うべき
脆弱性自体は beta 1 でも beta 2 でも修正されているが、どうせβ版使うなら最新のβ版入れれば良い

https://www.rarlab.com/download.htm から
WinRAR x64 (64 bit) 5.70 beta 2 を落とせばおｋ

日本語化したかったら、winrar-x64-561jp.exe を解凍（自己解凍書庫なのでWinRARで解凍できる）して、
winrar.lng と WinRAR.chm (ヘルプファイルも日本語化したかったら) を上書きすればおｋ
2019/02/23(土) 23:36:37.18ID:qlm+X1h20
脆弱性の修正じゃなくて脆弱性のもとになる
Ace自体の解凍が出来なくなる処置ってみたんだがどうなん？
2019/02/23(土) 23:39:36.02ID:qhDzRTbh0
拡張子と本当の圧縮が違う場合警告するようにできないのかな？
2019/02/23(土) 23:49:54.17ID:BIe+U/PP0
Ace最後に開いたの何年前なんだろ
112名無しさん＠お腹いっぱい。
垢版 |
2019/02/24(日) 00:22:08.93ID:8H2q9ac10
>>109
それで、合ってるよ

脆弱性の原因となっている、誰も使わないどうでもいい機能（Ace書庫）を削除するという方法で、脆弱性の修正がなされた
113名無しさん＠お腹いっぱい。
垢版 |
2019/02/24(日) 17:25:48.66ID:NAoNiuSl0
>>109
Youtubeのコメントにあったけど実際にそれで脆弱性が潰せるのか検証できないからbeta入れた

>>106
よくわからんからｂeta使うしかない状態
2019/02/24(日) 18:22:20.68ID:CeW3VNaf0
記事見ると
Aceの拡張子を違う拡張子に偽装してても展開してしまうという事らしいから
対策されたbeta版入れた方が良いんじゃね
2019/02/24(日) 18:51:28.45ID:qyh9YFVu0
バグフィックスや機能追加されてるから気にしないならbeta入れれば良いけど
正式版じゃ無きゃいやな人は、少し前に書いてる人いるけど
ACEの関連付け外してUNACEV2.dllとAce32Loader.exe削除すれば良いでしょ
2019/02/24(日) 18:57:47.21ID:UGJ8u5AZ0
とりあえずbeta版でも入れれば、40日間はまた、起動時にポップアップなくなるやろ
2019/02/24(日) 19:10:14.68ID:ms3sxLec0
金払えよ…
2019/02/24(日) 19:13:03.30ID:NAoNiuSl0
>>115
正式版とベータどこまで違うんだろ？
とりあえず、今回の脆弱性ってそれで完璧に防げるのか？
テストデータとかあれば検証しやすいんだが
2019/02/24(日) 19:22:18.29ID:Ntq3r/9m0
https://www.rarlab.com/rarnew.htm
5.70 beta 1

21. Check Point Software TechnologiesのNadav Grossmanは、
UNACEV2.DLLライブラリのセキュリティの脆弱性について私たちに通知しました。

前述の脆弱性により、ACEアーカイブの解凍時に、保存先フォルダの内側
または外側の任意のフォルダにファイルを作成することが可能になります。

WinRARはこのサードパーティのライブラリを使用してACEアーカイブを解凍していました。
UNACEV2.DLLは2005年以来更新されておらず、そのソースコードにアクセスすることはできません。

そこで、WinRARユーザーのセキュリティを保護するためにACEアーカイブフォーマットのサポートをやめることにしました。
この問題を報告してくださったCheck Point Software Technologiesに感謝します。
2019/02/24(日) 19:37:24.33ID:kpk9x5NF0
日本語でおｋ
2019/02/24(日) 19:47:53.63ID:ms3sxLec0
>>118
まるでわからん人にまで切欠になりかねない
サンプルをばらまいてどうする…
2019/02/24(日) 20:59:50.28ID:HJJHnbAM0
>>119
これを見る限りは>>115の対処だけで十分防げる感じはするけどなぁ
Aceの拡張子を偽装したファイルを展開しようとしてもUNACEV2.dllがないってんでエラーになったよ
2019/02/24(日) 21:04:48.95ID:n07aYFB90
>>118
UNACEV2.dllとAce32Loader.exeを削除すれば
WinRARがACEアーカイブを開く手段がなくなるんだから正式版なら削除すればいいだけ
2019/02/25(月) 08:05:51.54ID:hZH0zciY0
まずは得体の知れないものを解凍するなって
2019/02/25(月) 09:56:34.93ID:rbpJ72m50
ファイル漁りしてる人は解凍しちゃうんだよね
2019/02/25(月) 11:14:38.81ID:Pjus3rPS0
>>124
こういうやつこそいつのまにか得体のしれないものを解凍してしまうんですｗ
2019/02/25(月) 11:18:42.01ID:8OsOjRdB0
>>90
インプレス記事の見出しに「19年前からか」とあるけど
ダウンロードURLの数字を変えて旧版を落とすとv5.10 (2014/6/11 2：12)から実装みたい
それ以前のv5.01(2013/12/01 17:09)〜v2.90 (2002/5/31 7:00)を幾つか
サンプリングしたけどUNACEV2.dllは入ってないみたいなので
19年前ではなく約4年半前なのかも？

https://www.rarlab.com/rar/wrar510.exe
https://www.rarlab.com/rar/wrar501.exe
2019/02/25(月) 11:31:16.18ID:NP1DEcvY0
>>127
入ってるだろ。
昔はRARとZIP以外はFormatsフォルダに分けられていた。
2019/02/25(月) 11:44:05.41ID:8OsOjRdB0
Ace32Loader.exe　 ※WinRAR v5.10-5.61 x64 (64 bit)に同梱
UNACEV2.dll　WinRAR v5.10-5.61 x86/x64 (32 bit/64bit)の両方に同梱
2019/02/25(月) 11:53:18.95ID:8OsOjRdB0
>>128
本当だFormatsに入っているのを見落としていた
ダウンロードで確認できた一番古いのが2002年までだったけど
インプレスの記事の見出しの通り19年前からかで正しいようですね
2019/02/25(月) 11:53:40.62ID:Tx8ELjVT0
FTPにある一番古いv2.90(2001年)にもUNACEV2.dll入ってるね
バージョンは2.0.3と古いけど
2019/02/25(月) 11:56:56.31ID:nf9znCXQ0
＞ID:8OsOjRdB0
何がしたいのこの人
2019/02/25(月) 12:09:24.73ID:8OsOjRdB0
>>132
お騒がせして申し訳ない
2019/02/25(月) 12:19:23.82ID:Zu8adQVF0
脳みその解凍でもしてろｗ
2019/02/25(月) 12:20:55.68ID:kMiL5hSX0
unrarおじさんの狂気が伝染していく・・・
2019/02/25(月) 12:32:27.13ID:8OsOjRdB0
>>134
お騒がせして申し訳ない
2019/02/25(月) 12:40:29.28ID:8OsOjRdB0
>>135
お騒がせして申し訳ない
2019/02/25(月) 12:49:37.06ID:G/Kirl180
ええやん記事を鵜呑みにせずきちんと検証してみるってのはいいことだよ
2019/02/25(月) 13:18:15.84ID:Zu8adQVF0
インプレス様の記事に間違いなどない
2019/02/25(月) 14:02:22.67ID:1pN09YOb0
>>138
そうそう
それに合わせて昔を知らずに(忘れていて)最新の仕様を頭に思い浮かべながら過去を振り返ったときに仕様をきちんと把握できず早とちりしてしまうこともあるんだなっていう反面教師と捉えるのもいいかな
ID:8OsOjRdB0 GJ
2019/02/25(月) 14:18:12.79ID:8OsOjRdB0
>>138
お騒がせして申し訳ない

>>139
お騒がせして申し訳ない

>>140
お騒がせして申し訳ない
2019/02/25(月) 19:42:30.42ID:v4LcXd580
>>135
それ俺の事なんだろ？
ここにとどまらせたいのか？
143名無しさん＠お腹いっぱい。
垢版 |
2019/02/26(火) 19:31:21.05ID:guzPGFBZ0
5.70
2019/02/26(火) 19:57:34.06ID:JOlfYRWQ0
今回速い
2019/02/26(火) 20:05:59.51ID:xVO44pKJ0
ACEのセキュリティ脆弱性対策で急いだのかもね
2019/02/26(火) 20:06:27.11ID:YDJEXy5A0
もうβ取れたのか
2019/02/26(火) 20:12:11.78ID:JOlfYRWQ0
7zxa.dlｌも7-Zip 19.00 (2019-02-21)のにしておいた
2019/02/26(火) 20:27:32.82ID:alA+cX8j0
先に緊急の暫定版出しておいて、0.1でバグフィックスしていくつもりなんだろうな
2019/02/26(火) 20:32:28.51ID:90O4O8dR0
>>147
7zipのディレクトリにそんなのないんだけどどうやるの？
2019/02/26(火) 20:35:37.93ID:pfAjHO2F0
>>149
3番目の7-Zip Extraに入ってる
https://www.7-zip.org/download.html
2019/02/26(火) 20:38:31.41ID:90O4O8dR0
>>150
ありがとー
2019/02/26(火) 21:02:45.24ID:yX/DMIWg0
>>149
7zipの脆弱性も塞ぎたいなら7zipの公式サイトにあるよ。
https://sevenzip.osdn.jp/download.html
「7-Zip Extra: コマンドラインバージョン、7z形式のライブラリ、FAR Manager用のプラグイン」を選ぶ
https://ja.osdn.net/dl/sevenzip/7z1900-extra.7z/
解凍して中身の「7zxa.dll」をインストールしてあるWinRARのフォルダに「7zxa.dll」を放り込むだけ。
x86版とx64版があるからね。
今インストールしているWinRARの32bit/64bitに合わせて注意して使って。

あとどうでもいいけど
WinRAR and RAR 5.70が正式にリリースされたね。
WinRAR 5.70 is available in English (32 bit, 64 bit),
Finnish (32 bit, 64 bit), French (32 bit, 64 bit), Swedish (32 bit, 64 bit).
相変わらず遅い日本語。

WinRAR and RAR 5.70の正式版でも7zipの脆弱性は解消されてないな。
7zip本家のリリース改善版がなんせ2019-02-21だからな。組み込んで検証するには間に合わなかったんだろう。
次のverでは7zipの部分の脆弱性も改善された良いものになっているはず。
2019/02/26(火) 21:11:25.91ID:alA+cX8j0
7zipの更新は脆弱性絡みじゃないだろ
あんま変なこと言わんほうがいい
2019/02/26(火) 21:33:30.28ID:K0w4alY00
日本語版も早く出るやろか。
いつも通り遅いかな。
2019/02/26(火) 21:41:09.56ID:JOlfYRWQ0
ゆっくりお風呂入ってたわ
日本語化はwinrar-x64-561jp.exeのlngとヘルプファイル用いればいいんじゃないかな
2019/02/26(火) 21:53:44.72ID:nbcWdKoR0
こんなの悪用される可能性が0に近い物より、BIOSのUPDATEやらOSのUPDATEしとけよｗ
2019/02/26(火) 22:22:22.24ID:gEhwPe/Y0
7-zipにもACE関連の脆弱性が存在するの？
2019/02/26(火) 22:27:54.43ID:3qh31qcA0
嫌がらせのunrardll更新報告キチガイまた来やがったね
他人様がせっかくwinrarを忘れてやるって言ってんのにこのキチガイは微塵も折り合うつもりはないんだな




352 名前：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 66c5-uGSY)[sage] 投稿日：2019/02/26(火) 22:20:53.07 ID:1lUdizGf0
Unrar.dll 5.70.100.2983
2019/02/26(火) 22:33:09.92ID:3qh31qcA0
しかもソフトを薦めるスレでdllとかちょっと遅れてるだろ
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況