7-Zip-Lücke ermöglicht Codeschmuggel mit manipulierten Archiven
7-Zip-Lücke ermöglicht Codeschmuggel mit manipulierten Archiven

www.heise.de
7-Zip-Lücke ermöglicht Codeschmuggel mit manipulierten Archiven

cross-posted from: https://feddit.org/post/4963338
Das Kompressionswerkzeug 7-Zip enthält eine Sicherheitslücke, die Angreifern aus dem Netz ermöglicht, mit manipulierten Archiven Schadcode einzuschleusen und auszuführen. Eine Software-Aktualisierung ist verfügbar. 7-Zip-Nutzer müssen aktiv werden und sie selbst herunterladen und installieren.
it der Version 24.07 haben die Entwickler das Sicherheitsleck gestopft. Aktuell ist die Version 24.08 auf der 7-Zip-Webseite zum Download verfügbar.