状況

2010/10/14 公開の バージョン #50 にて、修正済みです。

#49 やそれ以前ののバージョンをご利用の場合は、最新版へのアップデートをお願いします。
最新版は [ xacr51.exe ] からダウンロードできます。

脆弱性の内容

書庫ファイルの展開直後に、任意のプログラムを実行される可能性があります。

XacRett は 書庫の展開後に展開先のフォルダをエクスプローラで開きますが、 そのとき書庫内に "explorer.exe" という実行ファイルが含まれていた場合、 そちらを自動で実行してしまいます。

対策

• バージョン #50 以降の最新版へとアップデートして下さい。

• #49以前のまま回避するには、「展開後フォルダを開く」機能をOFFにしてください。 以下の２行のテキストを、xacrett.ini という名前のファイルで保存し、 XacRett をインストールしたフォルダ（"XacRett.exe"のあるフォルダ）に置くことでOFFにできます。

  [xacr]
  Open=0