【インターネット老人会】圧縮解凍ソフト「解凍レンジ」に脆弱性が発見、直ぐに使用を禁止しろ [663344715]
■ このスレッドは過去ログ倉庫に格納されています
老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性 ～JVNが利用中止を呼びかけ
開発者とは連絡がとれず
樽井 秀人2024年3月26日 08:45
脆弱性ポータルサイト「JVN」は3月25日、「解凍レンジ」に脆弱性（CVE-2024-28131）が存在することを公表した。展開したファイルを「エクスプローラー」で表示する際の検索パスに問題があり、展開したファイルと同じフォルダーに存在する実行ファイルを誤って読み込んでしまう可能性がある。最悪の場合、プログラムを実行している権限で任意のコードを実行できてしまう。
「解凍レンジ」は、シンプルな操作性が売りの解凍専用ソフト。デスクトップに配置したショートカットファイルへドラッグ＆ドロップするだけで書庫ファイルを展開することができる。1999年のv1.0リリース当初は、サードパーティーの解凍DLLを必要とせず、アプリ本体のみでLHA/ZIP/CABの3種類に対応しているのも魅力だった。執筆時現在の最新版は、2002年6月公開のv1.41。
https://forest.watch.impress.co.jp/docs/news/1578919.html いまやZIPファイルがただファイルをまとめて放り込むだけのものになってしまった 20年以上前のソフトをまだ使ってるとは、昔は雑誌の付録に必ず紹介されてたわ。ダウンロードしたフォルダに実行ファイルもあるのが意味不明すぎるけど、普通はtmpフォルダとか作ってそこでやるものでは？ 昭和時間でいうと原爆投下から新幹線開通するまでの期間。 7zipはタイムスタンプが変わってしまうのが難点なんだよなぁ
なんであれ対応してくれないんだろ 結局今はなにを使うのが正解なの？
常勝ケンモメンにおしえてもらいたい lzhかなんかは作者が使うなアホどもと作者が声明だしてたよな 雑誌とかに紹介されてて何ができるのか眺めるだけで楽しかったかも
カンパウェアとかで世界の有名人集めてポケモンみたいに戦わせる地味な画面のゲームが面白かったけど出てこないわ こういう人らは趣味で過去のソフトの脆弱性とか探してんの？
それとも現役で使ってる人がそれなりにいるんかな 今って圧縮解凍ソフトって必要なの？
Windows標準で装備されたって話を聞いたけど ＞最新版は、2002年6月公開
こんなソフトの情報要るか？
20年以上前に開発が止まったソフトも虱潰しで調べてんの？ >>29
業務用のPCだとソフトの入れ替えが安易にできないから遺物みたいなソフトが入ってるときも多い >>32
そういうのはさすがにネットに繋がっていないのでは
もしネットに繋いだ業務用PCで20年前のフリーソフトを入れ替えられないのであれば
それはもう自殺に等しいだろ >>40
2000年あたりだとzipファイルをドラッグするだけで一発解凍できるのは結構画期的だったんやで なっつ
これ小学生のころのワイの界隈では神器だったわ
学校のPCでフリーソフト入れて遊ぶときにこれ使ってた 
zipファイルのアイコン変えるためにLhaplusをインストールして圧縮解凍には7zipを使っている 老人会会場はこちら
昭和生まれのおっさんってPC起動してから使えるようになるまで5分かかったってまじ🥺？ [929293504]
http://greta.5ch.net/test/read.cgi/poverty/1711408646/ >>41
フロッピーディスクやらCバスやら山ほどあるぞ
全部君の国のものだ >>29
そんな君もマンガミーヤとか化石みたいなソフト探せば未だに使ってると思うよ >>49
使ってないけどさ
使っているかどうかではなく
そんな古いフリーソフトをいちいち調べて情報を出す必要性があるのかってこと >>39
レジストリ変更で標準をzipに変えられるぞ ＞- メールでの連絡 (2010/10/04～2015/12/03：6回) に対して応答が無い
公表条件に↑こんなん書かれてるけど、どれだけ前から分かってたんだよ ■ このスレッドは過去ログ倉庫に格納されています
