Se ha liberado la versión final 7.13 de WinRAR.
1. Vulneravilidad corregida:
Se ha corregido otra vulnerabilidad de navegación de directorio, distinta a la de WinRAR 7.12.
Al extraer un archivo, se puede engañar a versiones anteriores de WinRAR, versiones de Windows de RAR, UnRAR, el código fuente portable de UnRAR y UnRAR.dll para que utilicen una ruta definida en un archivo comprimido especialmente diseñado, en lugar de la ruta especificada por el usuario.
Las versiones de Unix de RAR, UnRAR, el código fuente portable de UnRAR y la biblioteca de UnRAR, así como RAR para Android, no se ven afectadas.
Agradecemos a Anton Cherepanov, Peter Kosinar y Peter Strycek de ESET por informarnos sobre este problema de seguridad.
2. Errores corregidos:
El comando 'Importar configuración desde archivo' de WinRAR 7.12 no restauraba la configuración guardada en versiones de WinRAR anteriores a la 7.12.
WinRAR 7.12 establece un tamaño de recuperación mayor que el especificado para los perfiles de compresión creados por WinRAR 5.21 y anteriores.
3. Descarga: