Software-update: Nullsoft Scriptable Install System 3.1.1

Versie 3.1.1 van Nullsoft Scriptable Install System is uitgekomen. Met behulp van dit programma kan op eenvoudige wijze een professioneel uitziend installatiepakket worden gebouwd. Na het aanmaken van een script creëert het programma een compacte installer, waaraan bijvoorbeeld ook opties voor de-installatie kunnen worden meegegeven. Een uitgebreid overzicht van alle mogelijkheden van dit programma is op deze pagina te vinden. In deze uitgave zijn de volgende veranderingen en verbeteringen aangebracht:

Security

• Retry creating restricted $PLUGINSDIR (bug #1315)
  This stops a possible privilege escalation. A malicious actor can create the temporary plugins directory ($PLUGINSDIR) at just the right time and fill it with malicious files that the installer might use. Installers running as SYSTEM use C:\windows\temp which is accessible by all users on the system. Any user can use this bug to gain SYSTEM privileges by winning the race condition with an installer that starts as SYSTEM.

Minor Changes

• Retry opening self if there is a sharing error (partial patch #316)
• Support setting source file decoding charset with magic comment (patch #292)
• Fixed LicenseBkColor for uninstaller (bug #1314)
• Handle CHARSET command line parameter in MakeNSISW (patch #315)
• Make System/Resource.dll reproducible (patch #312)
• Zip2Exe accepts .zip as command line parameter

Versienummer	3.1.1
Releasestatus	Final
Besturingssystemen	Windows 8, Windows 10, Windows 11
Website	SourceForge
Download	https://nsis.sourceforge.io/Download
Licentietype	GPL