WinRAR v7.13 x64 官方简体中文版 / 简体中文汉化特别版 压缩文件管理器

版本 7.13

1. 另一个不同于 WinRAR 7.12 的目录遍历漏洞已被修复。

在解压文件时，旧版 WinRAR、Windows 版 RAR/UnRAR、便携版 UnRAR 源代码及 UnRAR.dll 可能被恶意构造的压缩包中预设的路径欺骗，而非用户指定的路径。

Unix 版 RAR，UNRAR，便携版 UnRAR 源代码和 UnRAR 库不受影响。

我们感谢 ESET 的 Anton Cherepanov，Peter Kosinar 和 Peter Strycek 向我们报告了这个安全问题。

2. 修复错误：

a）WinRAR 7.12 的“从文件导入设置”命令无法恢复 7.12 之前版本保存的配置；

b）WinRAR 7.12 版本在恢复由 5.21 及更早版本创建的压缩配置文件时，设置的恢复卷大小可能超出原定值。

版本 7.12

1. 提取文件时，以前版本的 WinRAR， Windows 版本的 RAR、UnRAR、便携版 UnRAR 源代码和 UnRAR.dll 可能被诱骗到使用特殊精心设计的压缩文件中定义的路径，而不是用户指定的路径。

Unix 版本的 RAR、UnRAR、便携版 UnRAR 源代码和 UnRAR 库，以及安卓版 RAR 不受影响。

我们非常感谢 whs3-detonator 与趋势微零日计划合作，向我们报告了这个安全问题。

2. 以前的“生成报告”命令将压缩文件的文件名原样包含到 HTML 报告中，从而允许在报告中注入可能不安全的 HTML 标记。为了防止这种注入，当前版本将 HTML 报告中的 < 和 > 文件名字符替换为 &lt; 和 &gt; 字符串

我们感谢 Marcin Bobryk (github.com/marcinb44) 向我们报告了这个安全问题。

3. 如果同时使用“测试压缩文件”和“恢复卷”两种归档选项，也会对恢复卷进行测试。以前的版本在创建恢复卷之前完成了测试，因此没有对它们进行验证。

4. 在 Windows 中修改 RAR 压缩文件时，为 UNIX 文件记录保留纳秒级的文件时间精度。以前，它被转换为 Windows 100 纳秒精度。

*** 从 7.10 开始，不再支持 Windows Vista 和 32 位 Windows。
WinRAR 需要 Windows 7 x64 或更高版本。***

官网 http://www.rarlab.com/