Definitieve versie WinRAR 6.23 vrijgegeven
Vrijgavedatum: 2-8-2023
Bijwerkdatum vrijgaveopmerkingen: 24-8-2023

1. Uitpakken van XZ-archieven die gebruikmaken van het ARM64-filter.

2. Tijdelijke bestanden met de naam 'Rar$LS*', die worden gemaakt bij het uitpakken van testen van meerdere archieven vanuit het Windows Verkenner-contextmenu, worden nu direct verwijderd. Eerder werden ze alleen verwijderd bij de volgende keer dat WinRAR werd uitgevoerd en alleen als ze minimaal 1 uur oud waren.

3. Opgeloste fouten:

  a) een beveiligingsprobleem rondom het buiten bereik schrijven van gegevens is opgelost in verwerkingscode van RAR4-herstelvolumes.
We zijn de gebruiker 'goodbyeselene' samenwerkend met het Trend Micro Zero Day Initiative dankbaar voor het melden van deze fout www.zerodayinitiative.com/advisories/ZDI-23-1152/

 Melddatum bug: 8-6-2023;
Opgelost in: 6.23-bètaversie, vrijgavedatum: 20-7-2023;
Volledige versie 6.23, vrijgavedatum: 2-8-2023.

  b) WinRAR kon een verkeerd bestand starten nadat een gebruiker had gedubbelklikt op een onderdeel in een speciaal hiervoor in elkaar gezet archief.
We zijn Andrey Polovinkin van de eenheid Threat Intelligence van Group-IB dankbaar voor het melden van deze fout;
www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/

Melddatum bug: juli 2023;
Opgelost in: 6.23-bètaversie, vrijgavedatum: 20-7-2023;
Volledige versie: 6.23, vrijgavedatum: 2-8-2023.

  c) als aanvullende tijdvelden afkomstig vanuit zowel NTFS en Unix beschikbaar waren voor een bestand in een ZIP-archief, dan werd bij het uitpakken het tweede aanvullende veld genegeerd, zelfs als deze meer tijdvelden bevatte dan de eerste;

  d) interfacethema's werden toegepast op archiefpictogrammen, zelfs als de optie "Toepassing op archiefpictogrammen" in het dialoogvenster "Thema's indelen" was uitgeschakeld

4. win.rar GmbH en RAR Benelex bevelen sterk aan dat alle gebruikers de nieuwste versie van WinRAR, 6.23, installeren.
​De nieuwste versie kan hier worden gedownload: www.win-rar.com/download.html