Компания RARLAB выпустила обновление популярного архиватора WinRAR до версии 7.12. В этой версии устранены несколько важных проблем безопасности и добавлены улучшения, касающиеся проверки архивов и точности хранения метаданных файлов.
Исправленные уязвимости
В первую очередь обновление устраняет критическую уязвимость, позволяющую изменить путь для извлечения файлов из архива. Вредоносно сформированный архив мог подменить путь, указанный пользователем, и извлечь файлы в произвольное место в системе. Уязвимости подвержены:
- WinRAR для Windows,
- RAR и UnRAR для Windows,
- UnRAR.dll и исходные коды UnRAR.
Unix-версии программ, а также RAR для Android этой проблеме не подвержены.
Мы благодарим исследователя whs3-detonator, сотрудничавшего с Trend Micro Zero Day Initiative, за обнаружение этой уязвимости.
Компания RARLAB
Также была устранена уязвимость, связанная с HTML-отчётами. Ранее при генерации отчёта названия архивированных файлов вставлялись в отчёт без фильтрации, что позволяло внедрять опасные HTML-теги. Теперь символы < и > заменяются на безопасные строки.
Благодарим Marcin Bobryk (github.com/MarcinB44) за сообщение об этой проблеме.
Компания RARLAB
Другие улучшения
- Проверка архивов с томами восстановления: Если при создании архива выбраны параметры «Проверка» и «Тома восстановления», теперь тома восстановления также включаются в процесс проверки. Ранее они не тестировались.
- Unix-метки времени: При изменении RAR-архива в Windows теперь сохраняется наносекундная точность временных меток файлов Unix. Ранее они автоматически округлялись до 100 наносекунд (формат времени Windows).
Обновление WinRAR 7.12 фокусируется на безопасности и совместимости с разными системами. Пользователям Windows рекомендуется установить новую версию как можно скорее, чтобы избежать возможных атак через архивы с вредоносной структурой. Как всегда, свежую версию WinRAR можно скачать с нашего сайта, используя официальные источники загрузки.
- Обновления Samsung Galaxy (19 – 25 октября 2026): глобальный выпуск One UI 9.0 для Galaxy S23, Z Fold5, Z Flip5 и серии AПоследние обновления|25 окт
- Gemini 4 Carbon: что известно о новой ИИ-модели GoogleНовости|25 окт
- Драйвер GeForce 621.01 вызывает зависание видео и черный экран: NVIDIA зарегистрировала ошибкуПоследние обновления|25 окт
- Обновления Java SE: Доступны версии 27.0.1.0.3, 25.0.5.0.3 LTS, 21.0.13.0.3 LTS, 17.0.21.0.3 LTS, 11.0.33.0.3 и 8 (8u511 b33)Последние обновления|24 окт
- Google может использовать данные Gmail и Google Фото из ИИ-поиска для рекламыПоследние обновления|24 окт