【Android】WinRAR 又更新了，这次修了个挺要紧的漏洞

WinRAR 这个万年不涨价的压缩工具又推送新版本了。这次是 7.23 正式版，外加 7.30.1 的测试版。先说正式版里的重点——修了个 RAR5 恢复卷数据重构代码中的堆溢出漏洞，影响 WinRAR、RAR 和 UnRAR 三个组件。不过 UnRAR.dll 不包含恢复卷处理功能，所以没被波及。这个漏洞是 Securin Labs 的 Arjun Basnet 报的，官方也特意点名感谢了。

另一个修复点也挺关键：以前解压某些特制的 RAR 包时，即使没加 -ola 开关，也可能创建指向目标文件夹外部的符号链接。这类问题通常被归到路径穿越那一类，普通用户平时不太会碰到，但要是你经常处理来路不明的压缩包，还是尽早升级比较稳妥。

至于 7.30.1 测试版，就是跟着官方节奏走的简体中文版，功能上不会有太大惊喜，主要给喜欢尝鲜的人用。我自己平时装的是去广告直装注册版，安装过程省事，不会弹那个“试用期已过”的窗口，中文界面也直接是简体，对国内用户挺友好。

翻了一眼更新记录，从 2020 年 6.00 开始，这个打包版本几乎每个月都在跟进官方节奏，正式版和测试版都没落下。能做到这种频率，说实话挺不容易的。如果你还在用老版本，尤其是 7.20 之前的，建议趁这次直接跳到 7.23，把那个堆溢出漏洞补上。