WinRAR のセキュリティ欠陥は Windows の Mark of the Web のセキュリティ警告を無視している

WinRARは、データをコンパクトなファイルに圧縮して転送を容易にする機能を提供し、数十年にわたりPCコミュニティの定番ソフトとなっています。しかし、それに伴いセキュリティ上の懸念が生じることもあり、本日まさにその事例を目にしました。最新版を除くすべてのWinRARに、Windows Mark of the Web（MotW）のセキュリティ警告ポップアップが表示されずにソフトウェアを実行できるという問題が報告され始めています。

MotW の警告をご存知ない方は、インターネットから入手した怪しいソフトウェアの実行を警告するポップアップウィンドウのことだとお分かりかもしれません。通常、見慣れないソースからダウンロードしたアプリケーションの実行は危険であるという説明文と、無視して続行するか、操作を完全にキャンセルするかの選択肢が含まれています。このシステムは、WinRAR の古いバージョンでは完全にスキップできるようで、セキュリティリスクが高まっています。