WinRAR　Part32

**名無しさん＠お腹いっぱい。** · 2018/12/30(日) 17:51:58.60

このスレは多機能圧縮解等ソフトWinRARについて語るスレです
初心者的な質問は、パソコン一般へ

RARLAB
http://www.rarlab.com/
FTP鯖
ftp%3A//ftp.rarlab.com/rar/

WinRAR　Part31 [無断転載禁止]©2ch.net
http://egg.2ch.net/test/read.cgi/software/1505821129/

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 00:55:17.77

>>81
安泰？もっと適切な単語思いつかなかったか？
ただでさえ誰も話題にしてないようなunrardllなのにやってるのはバージョンアップの報告に過ぎないし
そこまでして自分の存在を顕示したいのかね

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 00:56:09.05

64bit版にも32bitのdllを入れてたのか。
Ace32Loader.exeってのは無理矢理使うためのもの？
64bit版を出したときに廃止でもよかったのかもな。後からなら何とでも言えるが。

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 00:56:35.12

Botだぞ

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 01:04:54.28

>>84
まあやってることはボットと変わらないよな
周りに迷惑かけようが相手にされなかろうが関係ないんだろう

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 01:18:27.57

せっかくwinrarを忘れてやってるのにこのバカがいちいち報告するからそれも叶わないんだよな

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 01:28:36.19

ID:kYB/NKq70

なんか意味不明なキチガイ沸いてるね
NGしとくか

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 01:31:50.31

>>87
というより周りを扇動したいだけだろ
お前みたいなのはNGなんかできないよ

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 02:21:46.04

更新報告のレスもNGしときゃ良いのに毎回粘着しててどっちもどっちというかID:kYB/NKq70の方がアレ

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 02:57:12.51

19年前から存在か～圧縮・解凍ソフト「WinRAR」にゼロデイ脆弱性
最新ベータ版では対策済み。正式版のユーザーは注意を
https://forest.watch.impress.co.jp/docs/news/1170860.html

「WinRAR 5.70 Beta 1」で脆弱性修正済みとのこと

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 03:05:31.44

UNACEV2.dllとAce32Loader.exe消すだけじゃダメなの？

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 03:17:53.56

>>91
それでいいよ
Beta1だって対策方法は基本それだし。物理的にACE形式を対応外にしてしまえば良いからね

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 06:49:04.56

>>89
それができたら何も問題ないよな
それは触れれば反応するような俺に触れるお前も同じだろ

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 07:03:09.07

ACE書庫一度だけつこうたことあるわ
AmigaのMODトラッカーで作成された音源ファイルの展開に

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 08:28:47.31

>>91
自分はリネームした

---UNACEV2.dll
---Ace32Loader.exe

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 08:52:19.31

残しても害しかないから削除した

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 09:15:38.95

脆弱性の問題をここの達人たちに聞きたいんだけど
「UNACEV2.dll」を削除すればおｋですか

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 09:26:28.79

>>97
>>91
>>92

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 10:39:39.74

なんか15年これだけ更新してないもの入れてるとか　NSA用じゃないだろうな

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 12:00:32.36

>>98
ありがとうございます！

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 21:51:13.16

>>99
ドイツの会社がNSAに協力？

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 22:33:21.52

日本の公式5.31なんだがなんでなん？

**名無しさん＠お腹いっぱい。** · 2019/02/22(金) 23:32:14.23

5.70 BETA1 BETA2どっち使えばいいの？

**名無しさん＠お腹いっぱい。** · 2019/02/23(土) 00:54:59.26

どっちも使うな言われたら使わんのか？

**名無しさん＠お腹いっぱい。** · 2019/02/23(土) 12:10:33.70

はい

**名無しさん＠お腹いっぱい。** · 2019/02/23(土) 12:23:56.37

よくわからん人がベータ版なんて使うな。

**名無しさん＠お腹いっぱい。** · 2019/02/23(土) 12:35:51.79

今回はACEのサポート廃止があるからβ版でもいいかなと思うが

**名無しさん＠お腹いっぱい。** · 2019/02/23(土) 16:30:53.24

ACE書庫の脆弱性は致命的なので、脆弱性が修正されているβ版を使うべき
脆弱性自体は beta 1 でも beta 2 でも修正されているが、どうせβ版使うなら最新のβ版入れれば良い

https://www.rarlab.com/download.htm から
WinRAR x64 (64 bit) 5.70 beta 2 を落とせばおｋ

日本語化したかったら、winrar-x64-561jp.exe を解凍（自己解凍書庫なのでWinRARで解凍できる）して、
winrar.lng と WinRAR.chm (ヘルプファイルも日本語化したかったら) を上書きすればおｋ

**名無しさん＠お腹いっぱい。** · 2019/02/23(土) 23:36:37.18

脆弱性の修正じゃなくて脆弱性のもとになる
Ace自体の解凍が出来なくなる処置ってみたんだがどうなん？

**名無しさん＠お腹いっぱい。** · 2019/02/23(土) 23:39:36.02

拡張子と本当の圧縮が違う場合警告するようにできないのかな？

**名無しさん＠お腹いっぱい。** · 2019/02/23(土) 23:49:54.17

Ace最後に開いたの何年前なんだろ

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 00:22:08.93

>>109
それで、合ってるよ

脆弱性の原因となっている、誰も使わないどうでもいい機能（Ace書庫）を削除するという方法で、脆弱性の修正がなされた

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 17:25:48.66

>>109
Youtubeのコメントにあったけど実際にそれで脆弱性が潰せるのか検証できないからbeta入れた

>>106
よくわからんからｂeta使うしかない状態

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 18:22:20.68

記事見ると
Aceの拡張子を違う拡張子に偽装してても展開してしまうという事らしいから
対策されたbeta版入れた方が良いんじゃね

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 18:51:28.45

バグフィックスや機能追加されてるから気にしないならbeta入れれば良いけど
正式版じゃ無きゃいやな人は、少し前に書いてる人いるけど
ACEの関連付け外してUNACEV2.dllとAce32Loader.exe削除すれば良いでしょ

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 18:57:47.21

とりあえずbeta版でも入れれば、40日間はまた、起動時にポップアップなくなるやろ

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 19:10:14.68

金払えよ…

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 19:13:03.30

>>115
正式版とベータどこまで違うんだろ？
とりあえず、今回の脆弱性ってそれで完璧に防げるのか？
テストデータとかあれば検証しやすいんだが

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 19:22:18.29

https://www.rarlab.com/rarnew.htm
5.70 beta 1

21. Check Point Software TechnologiesのNadav Grossmanは、
UNACEV2.DLLライブラリのセキュリティの脆弱性について私たちに通知しました。

前述の脆弱性により、ACEアーカイブの解凍時に、保存先フォルダの内側
または外側の任意のフォルダにファイルを作成することが可能になります。

WinRARはこのサードパーティのライブラリを使用してACEアーカイブを解凍していました。
UNACEV2.DLLは2005年以来更新されておらず、そのソースコードにアクセスすることはできません。

そこで、WinRARユーザーのセキュリティを保護するためにACEアーカイブフォーマットのサポートをやめることにしました。
この問題を報告してくださったCheck Point Software Technologiesに感謝します。

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 19:37:24.33

日本語でおｋ

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 19:47:53.63

>>118
まるでわからん人にまで切欠になりかねない
サンプルをばらまいてどうする…

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 20:59:50.28

>>119
これを見る限りは>>115の対処だけで十分防げる感じはするけどなぁ
Aceの拡張子を偽装したファイルを展開しようとしてもUNACEV2.dllがないってんでエラーになったよ

**名無しさん＠お腹いっぱい。** · 2019/02/24(日) 21:04:48.95

>>118
UNACEV2.dllとAce32Loader.exeを削除すれば
WinRARがACEアーカイブを開く手段がなくなるんだから正式版なら削除すればいいだけ

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 08:05:51.54

まずは得体の知れないものを解凍するなって

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 09:56:34.93

ファイル漁りしてる人は解凍しちゃうんだよね

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 11:14:38.81

>>124
こういうやつこそいつのまにか得体のしれないものを解凍してしまうんですｗ

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 11:18:42.01

>>90
インプレス記事の見出しに「19年前からか」とあるけど
ダウンロードURLの数字を変えて旧版を落とすとv5.10 (2014/6/11 2：12)から実装みたい
それ以前のv5.01(2013/12/01 17:09)～v2.90 (2002/5/31 7:00)を幾つか
サンプリングしたけどUNACEV2.dllは入ってないみたいなので
19年前ではなく約4年半前なのかも？

https://www.rarlab.com/rar/wrar510.exe
https://www.rarlab.com/rar/wrar501.exe

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 11:31:16.18

>>127
入ってるだろ。
昔はRARとZIP以外はFormatsフォルダに分けられていた。

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 11:44:05.41

Ace32Loader.exe　 ※WinRAR v5.10-5.61 x64 (64 bit)に同梱
UNACEV2.dll　WinRAR v5.10-5.61 x86/x64 (32 bit/64bit)の両方に同梱

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 11:53:18.95

>>128
本当だFormatsに入っているのを見落としていた
ダウンロードで確認できた一番古いのが2002年までだったけど
インプレスの記事の見出しの通り19年前からかで正しいようですね

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 11:53:40.62

FTPにある一番古いv2.90(2001年)にもUNACEV2.dll入ってるね
バージョンは2.0.3と古いけど

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 11:56:56.31

＞ID:8OsOjRdB0
何がしたいのこの人

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 12:09:24.73

>>132
お騒がせして申し訳ない

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 12:19:23.82

脳みその解凍でもしてろｗ

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 12:20:55.68

unrarおじさんの狂気が伝染していく・・・

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 12:32:27.13

>>134
お騒がせして申し訳ない

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 12:40:29.28

>>135
お騒がせして申し訳ない

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 12:49:37.06

ええやん記事を鵜呑みにせずきちんと検証してみるってのはいいことだよ

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 13:18:15.84

インプレス様の記事に間違いなどない

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 14:02:22.67

>>138
そうそう
それに合わせて昔を知らずに(忘れていて)最新の仕様を頭に思い浮かべながら過去を振り返ったときに仕様をきちんと把握できず早とちりしてしまうこともあるんだなっていう反面教師と捉えるのもいいかな
ID:8OsOjRdB0 GJ

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 14:18:12.79

>>138
お騒がせして申し訳ない

>>139
お騒がせして申し訳ない

>>140
お騒がせして申し訳ない

**名無しさん＠お腹いっぱい。** · 2019/02/25(月) 19:42:30.42

>>135
それ俺の事なんだろ？
ここにとどまらせたいのか？

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 19:31:21.05

5.70

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 19:57:34.06

今回速い

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 20:05:59.51

ACEのセキュリティ脆弱性対策で急いだのかもね

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 20:06:27.11

もうβ取れたのか

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 20:12:11.78

7zxa.dlｌも7-Zip 19.00 (2019-02-21)のにしておいた

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 20:27:32.82

先に緊急の暫定版出しておいて、0.1でバグフィックスしていくつもりなんだろうな

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 20:32:28.51

>>147
7zipのディレクトリにそんなのないんだけどどうやるの？

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 20:35:37.93

>>149
3番目の7-Zip Extraに入ってる
https://www.7-zip.org/download.html

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 20:38:31.41

>>150
ありがとー

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 21:02:45.24

>>149
7zipの脆弱性も塞ぎたいなら7zipの公式サイトにあるよ。
https://sevenzip.osdn.jp/download.html
「7-Zip Extra: コマンドラインバージョン、7z形式のライブラリ、FAR Manager用のプラグイン」を選ぶ
https://ja.osdn.net/dl/sevenzip/7z1900-extra.7z/
解凍して中身の「7zxa.dll」をインストールしてあるWinRARのフォルダに「7zxa.dll」を放り込むだけ。
x86版とx64版があるからね。
今インストールしているWinRARの32bit/64bitに合わせて注意して使って。

あとどうでもいいけど
WinRAR and RAR 5.70が正式にリリースされたね。
WinRAR 5.70 is available in English (32 bit, 64 bit),
Finnish (32 bit, 64 bit), French (32 bit, 64 bit), Swedish (32 bit, 64 bit).
相変わらず遅い日本語。

WinRAR and RAR 5.70の正式版でも7zipの脆弱性は解消されてないな。
7zip本家のリリース改善版がなんせ2019-02-21だからな。組み込んで検証するには間に合わなかったんだろう。
次のverでは7zipの部分の脆弱性も改善された良いものになっているはず。

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 21:11:25.91

7zipの更新は脆弱性絡みじゃないだろ
あんま変なこと言わんほうがいい

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 21:33:30.28

日本語版も早く出るやろか。
いつも通り遅いかな。

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 21:41:09.56

ゆっくりお風呂入ってたわ
日本語化はwinrar-x64-561jp.exeのlngとヘルプファイル用いればいいんじゃないかな

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 21:53:44.72

こんなの悪用される可能性が0に近い物より、BIOSのUPDATEやらOSのUPDATEしとけよｗ

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 22:22:22.24

7-zipにもACE関連の脆弱性が存在するの？

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 22:27:54.43

嫌がらせのunrardll更新報告キチガイまた来やがったね
他人様がせっかくwinrarを忘れてやるって言ってんのにこのキチガイは微塵も折り合うつもりはないんだな

352 名前：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 66c5-uGSY)[sage] 投稿日：2019/02/26(火) 22:20:53.07 ID:1lUdizGf0
Unrar.dll 5.70.100.2983

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 22:33:09.92

しかもソフトを薦めるスレでdllとかちょっと遅れてるだろ

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 22:33:24.36

お前も同等の基地外だよｗ

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 22:43:44.62

おいunrardllキチガイ、お前俺と同等って言われてるぞｗｗ

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 23:07:49.01

>>157
7ｚは元からAceには対応してない

**名無しさん＠お腹いっぱい。** · 2019/02/26(火) 23:31:32.23

7zipって廃れたよな

**名無しさん＠お腹いっぱい。** · 2019/02/27(水) 00:26:53.13

ソフトウェアメーカーなどrar形式の配布しなくなったよね。
昔はドライバなどを固めて配ってる所もあったんだけど…

【だん吉】 · 2019/02/27(水) 00:52:28.53

>>164
若干あるようです

**名無しさん＠お腹いっぱい。** · 2019/02/27(水) 18:20:53.66

zipの方が余計なユーザーサポートしなくていいので

**名無しさん＠お腹いっぱい。** · 2019/02/27(水) 21:13:11.03

とりあえずUnrar.dllもシステムフォルダや統合アーカイバー・コーデックパック等に
旧版が潜伏している場合があるので念のためファイル検索して穴埋めする

**名無しさん＠お腹いっぱい。** · 2019/02/27(水) 21:31:05.61

unrardllおじさんはこのスレにも潜伏してるのかよ

**名無しさん＠お腹いっぱい。** · 2019/02/27(水) 21:45:06.58

Unacev2.dllしか騒がれてないがWinAce 2.69iやAce2.60も削除した方が良いのだろうか？

**名無しさん＠お腹いっぱい。** · 2019/02/27(水) 22:06:11.21

>>72
HP消滅から1～2年経つけどWinAceのDownload Mirror 2, 3は生きてた
ttp://www.winace.de/files/wace269i.exe
ttp://www.winace.com/files/wace269i.exe

**名無しさん＠お腹いっぱい。** · 2019/02/28(木) 15:01:08.20

老舗圧縮解凍ソフト「WinRAR」の脆弱性を狙う「悪意あるアーカイブファイル」の実例はこんな感じ
https://gigazine.net/news/20190228-winrar-exploit/

**名無しさん＠お腹いっぱい。** · 2019/02/28(木) 18:06:22.00

日本語版来てるな

**名無しさん＠お腹いっぱい。** · 2019/02/28(木) 18:18:39.95

だまされないぞと思いつつサイト確認してしまったよ
速すぎて反って不安かも

**名無しさん＠お腹いっぱい。** · 2019/02/28(木) 18:18:57.48

https://www.rarlab.com/rar/winrar-x64-570jp.exe

**名無しさん＠お腹いっぱい。** · 2019/02/28(木) 18:37:49.01

FTPの時間見ると16:30頃には登録されたみたいだな

**名無しさん＠お腹いっぱい。** · 2019/02/28(木) 18:52:31.73

わぁい

**名無しさん＠お腹いっぱい。** · 2019/02/28(木) 18:55:59.42

わぁい

**名無しさん＠お腹いっぱい。** · 2019/02/28(木) 20:07:44.91

>>175
ダウンローダー使ってDLしたらx86/x64共に 16:33:36 だった

**名無しさん＠お腹いっぱい。** · 2019/02/28(木) 20:27:02.73

わかった
ACEの脆弱性19年も前からということなので
正式版への移行も各国言語版の公開も急いでやったんだと見た
やれば早くできるんじゃんという思いとともに
ここまで速いリリースでバグ残ったままかもしれないとの不安もまたある

**名無しさん＠お腹いっぱい。** · 2019/02/28(木) 20:38:51.39

うわっDEGICAが5.70出してる
>>179の言うことは本当みたいだな

**名無しさん＠お腹いっぱい。** · 2019/02/28(木) 21:06:00.67

そんなバグよりまだ公になってない脆弱性のほうが怖い

WinRAR Part32

WinRAR　Part32