长期更新软件:注册无广告WinRaR.v7.23压缩解压工具_二合一美化版

更新日志:
1. 已修复 RAR5 恢复卷数据重建代码中的堆溢出漏洞。
该漏洞影响 WinRAR、RAR 和 UnRAR。
由于 UnRAR.dll 库不包含恢复卷处理功能，因此不受影响。
2. 使用 WinRAR、RAR、UnRAR 或 UnRAR.dll 解压经过特殊构造的
RAR 压缩文件时，即使未使用 -ola 参数，也可能创建一个指向目标
文件夹之外的符号链接。
解压代码中的进一步检查可以防止将文件写入此类文件夹，即使执行多次
解压命令也是如此，从而排除了 WinRAR、RAR 或基于 UnRAR 的解压
程序发生路径遍历攻击（Path Traversal Attack）的可能性。
因此，潜在威胁仅限于其他工具利用该符号链接存储文件的情况。
3. 用于解压 7z 文件的 7zxa.dll 解压库已更新至 26.02 版本，包含该库开发
者修复的错误和安全漏洞。
4. 即使命令行、配置文件或 RARINISWITCHES 环境变量中指定了 -idc，
-iver 参数，现在仍会输出 RAR 的版本信息。以前，-idc 会阻止 -iver 的
执行。
此外，-iver 的输出末尾现在会增加一个换行符。