老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性 ～JVNが利用中止を呼びかけ
開発者とは連絡がとれず
樽井 秀人2024年3月26日 08:45
脆弱性ポータルサイト「JVN」は3月25日、「解凍レンジ」に脆弱性（CVE-2024-28131）が存在することを公表した。展開したファイルを「エクスプローラー」で表示する際の検索パスに問題があり、展開したファイルと同じフォルダーに存在する実行ファイルを誤って読み込んでしまう可能性がある。最悪の場合、プログラムを実行している権限で任意のコードを実行できてしまう。
「解凍レンジ」は、シンプルな操作性が売りの解凍専用ソフト。デスクトップに配置したショートカットファイルへドラッグ＆ドロップするだけで書庫ファイルを展開することができる。1999年のv1.0リリース当初は、サードパーティーの解凍DLLを必要とせず、アプリ本体のみでLHA/ZIP/CABの3種類に対応しているのも魅力だった。執筆時現在の最新版は、2002年6月公開のv1.41。
https://forest.watch.impress.co.jp/docs/news/1578919.html いまやZIPファイルがただファイルをまとめて放り込むだけのものになってしまった
20年以上前のソフトをまだ使ってるとは、昔は雑誌の付録に必ず紹介されてたわ。ダウンロードしたフォルダに実行ファイルもあるのが意味不明すぎるけど、普通はtmpフォルダとか作ってそこでやるものでは？
0009番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 822b-1bTl)2024/03/26(火) 10:14:03.36ID:VtO/dM0j0
winrar派なので
0010安倍晋三🏺 ◆abeshinzo. (ﾜｯﾁｮｲW 5e9a-z9F8)2024/03/26(火) 10:14:37.96ID:XlUlNFIM0
みんな7zip使ってるだろ
昭和時間でいうと原爆投下から新幹線開通するまでの期間。
7zipはタイムスタンプが変わってしまうのが難点なんだよなぁ
なんであれ対応してくれないんだろ
0016安倍晋三🏺 ◆C3g6ph46co (ﾜｯﾁｮｲ f2c7-T0Yn)2024/03/26(火) 10:19:36.37ID:Y4P1K8VK0
結局今はなにを使うのが正解なの？
常勝ケンモメンにおしえてもらいたい
0017安倍晋三🏺 ◆abeshinzo. (JPW 0H26-NIsD)2024/03/26(火) 10:20:26.91ID:drXvZV7tH
lzhかなんかは作者が使うなアホどもと作者が声明だしてたよな
0021番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW f633-3WLZ)2024/03/26(火) 10:28:48.75ID:X3JJWjlO0
雑誌とかに紹介されてて何ができるのか眺めるだけで楽しかったかも
カンパウェアとかで世界の有名人集めてポケモンみたいに戦わせる地味な画面のゲームが面白かったけど出てこないわ
0022番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ b19a-5xNE)2024/03/26(火) 10:34:10.53ID:jA7lGL9u0
こういう人らは趣味で過去のソフトの脆弱性とか探してんの？
それとも現役で使ってる人がそれなりにいるんかな
0023番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 751c-RmwZ)2024/03/26(火) 10:36:12.69ID:Msc3kscn0
kubotar使ってて良かった
0024番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 5ee3-J0q7)2024/03/26(火) 10:36:44.64ID:2++x6XVK0
ラプラスでよかった
0025安倍晋三🏺Sx79-073H (ｱｰｸｾｰ Sx79-073H)2024/03/26(火) 10:37:51.53ID:4yp73caSx
今って圧縮解凍ソフトって必要なの？
Windows標準で装備されたって話を聞いたけど
＞最新版は、2002年6月公開
こんなソフトの情報要るか？
20年以上前に開発が止まったソフトも虱潰しで調べてんの？
0032安倍晋三🏺 (ﾜｯﾁｮｲ 65a2-VtrB)2024/03/26(火) 11:12:12.13ID:c1MaR8Uc0
>>29
業務用のPCだとソフトの入れ替えが安易にできないから遺物みたいなソフトが入ってるときも多い 0035あ (ｱｳｱｳｸｰ MM39-wtx0)2024/03/26(火) 11:18:48.23ID:OyIETCcOM
gcaとはなんだったのか
0036🏺้้้้็็็็็้้้ (ﾜｯﾁｮｲ 5ea0-LYwT)2024/03/26(火) 11:20:22.21ID:iUC9FAw50
もう7zipしか勝たん
0037番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｸｰ MM39-NIsD)2024/03/26(火) 11:20:43.39ID:mr/oOSnRM
初めて聞いた
0039安倍晋三🏺 ◆ABeSHInzoo (ﾜｯﾁｮｲW ad4b-eYMY)2024/03/26(火) 11:21:17.42ID:bCuwQ05J0
7zipは標準が謎の圧縮形式だから嫌なんだよ
0040安倍ぴょん🏺 (ﾜｯﾁｮｲ f64e-HamW)2024/03/26(火) 11:22:21.09ID:9jvrGLFd0
>>32
そういうのはさすがにネットに繋がっていないのでは
もしネットに繋いだ業務用PCで20年前のフリーソフトを入れ替えられないのであれば
それはもう自殺に等しいだろ 0042安倍晋三🏺 (ﾜｯﾁｮｲ 65a2-VtrB)2024/03/26(火) 11:36:56.87ID:c1MaR8Uc0
>>40
2000年あたりだとzipファイルをドラッグするだけで一発解凍できるのは結構画期的だったんやで 0043番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ e96e-HgBz)2024/03/26(火) 12:10:34.84ID:/sDvzYlH0
なっつ
これ小学生のころのワイの界隈では神器だったわ
学校のPCでフリーソフト入れて遊ぶときにこれ使ってた
zipファイルのアイコン変えるためにLhaplusをインストールして圧縮解凍には7zipを使っている >>41
フロッピーディスクやらCバスやら山ほどあるぞ
全部君の国のものだ >>29
そんな君もマンガミーヤとか化石みたいなソフト探せば未だに使ってると思うよ >>49
使ってないけどさ
使っているかどうかではなく
そんな古いフリーソフトをいちいち調べて情報を出す必要性があるのかってこと 0051安倍晋三🏺 ◆.abeshinZo (ﾜｯﾁｮｲW 9e87-tsl+)2024/03/26(火) 15:25:25.16ID:1GXEBIsL0
パーマあてたりしないのかね
0052安倍晋三🏺 ◆abeshinzo. (ﾜｯﾁｮｲW 5e9a-z9F8)2024/03/26(火) 15:41:27.86ID:XlUlNFIM0
>>39
レジストリ変更で標準をzipに変えられるぞ ＞- メールでの連絡 (2010/10/04～2015/12/03：6回) に対して応答が無い
公表条件に↑こんなん書かれてるけど、どれだけ前から分かってたんだよ
