RARLAB、WinRARに実行ファイル読み込みの脆弱性を確認
WinRARに実行ファイル読み込みの脆弱性が確認された。影響を受けるのはWinRAR 5.30 beta 4 (32 bit) とそれ以前、WinRAR 5.30 beta 4 (64 bit)とそれ以前で、指定したファイルに拡張子がない場合に同一フォルダにある同名の拡張子付きファイルを実行する脆弱性や、画面で表示しているフォルダに実行ファイルが存在した場合に設定の保存や復元の際にWindows標準のレジストリ エディターではなく、 同じフォルダを実行する脆弱性が存在する。解決策として WinRAR 5.30 beta 5が公開されており、アップデートによりこの脆弱性は解消される。
