版本 7.12 Beta 1

1. 提取文件时，以前版本的 WinRAR， Windows 版本的 RAR、UnRAR、便携版 UnRAR 源代码和 UnRAR.dll 可能被诱骗到使用特殊精心设计的压缩文件中定义的路径，而不是用户指定的路径。

Unix 版本的 RAR、UnRAR、便携版 UnRAR 源代码和 UnRAR 库，以及安卓版 RAR 不受影响。

我们非常感谢 whs3-detonator 与趋势微零日计划合作，向我们报告了这个安全问题。

2. 以前的“生成报告”命令将压缩文件的文件名原样包含到 HTML 报告中，从而允许在报告中注入可能不安全的 HTML 标记。为了防止这种注入，当前版本将 HTML 报告中的 < 和 > 文件名字符替换为 &lt; 和 &gt; 字符串

我们感谢 Marcin Bobryk (github.com/marcinb44) 向我们报告了这个安全问题。

3. 如果同时使用“测试压缩文件”和“恢复卷”两种归档选项，也会对恢复卷进行测试。以前的版本在创建恢复卷之前完成了测试，因此没有对它们进行验证。

4. 在 Windows 中修改 RAR 压缩文件时，为 UNIX 文件记录保留纳秒级的文件时间精度。以前，它被转换为 Windows 100 纳秒精度。

版本 7.11

1. 如果资源管理器上下文菜单命令“添加到压缩文件…”应用于磁盘根目录下的多个压缩文件，例如 d:\arc1.rar 和 d:\arc2.rar，WinRAR 将以 arc1_rar.rar 为默认名称用于新的压缩文件。以前的版本则仅更新选定的压缩文件之一 arc1.rar，而不是创建新的压缩文件。

2. 修复错误：

a）WinRAR 7.10 更新包含“文件夹记录位于文件记录之前”的固实压缩包时失败，并触发校验和错误提示并中止处理过程。

由于此修复程序，新版本在更新压缩文件时不再像 WinRAR 7.10 那样将文件夹移到末尾，而是保留原位置。

b）从现有文件中从 CAB 压缩文件中提取文件时，现有文件被覆盖，但未被截断。
因此，如果现有文件大于提取的文件，则将现有文件数据留在提取的文件的末尾；

c）如果从“高级自解压选项”对话框中存储了来自“高级自解压选项”的自解压模块，则可以按原样应用，即使选择配置文件后更改了压缩文件格式。它可能导致自解压模块不匹配压缩文件格式；

d）从与压缩文件对话框相关的下拉列表中选择一个值的值，“拆分为卷，大小”字段未自动将单位设置为字节；

e）如果将自解压“TextDone”命令与“Silent”和“TempMode”命令一起使用，则有时在其他打开的窗口后面显示完成消息。

f) 如果在 WinRAR 外壳启动指向可执行文件的符号链接，该可执行文件的 Web 数据会被忽略。感谢三井物产安全 (Mitsui Bussan Secure Directions, Inc) 公司的 Shimamine Taihei 报告这个问题。

*** 从 7.10 开始，不再支持 Windows Vista 和 32 位 Windows。
WinRAR 需要 Windows 7 x64 或更高版本。***

官网 http://www.rarlab.com/