Uwaga użytkownicy 7-Zip! Ważna aktualizacja zabezpieczeń
Uwaga użytkownicy 7-Zip! Ważna aktualizacja zabezpieczeń
Użytkownicy 7-Zip powinni pilnie sprawdzić, czy korzystają z wersji 18.05, wydanej 1 maja. Ta aktualizacja naprawia krytyczną podatność, która może prowadzić do wykonania dowolnego kodu podczas rozpakowywania archiwów RAR.
Odkrycie tej luki wskazuje, że odpowiednio spreparowane archiwum może umożliwić przejęcie kontroli nad komputerem. Problem wynika z niepoprawnego sposobu inicjalizacji pamięci oraz zależności, które 7-Zip dzieli z UnRAR.
Warto również zauważyć, że wiele plików wykonywalnych 7-Zip było wcześniej dostarczanych bez aktywnej obsługi ASLR, co dodatkowo zwiększało ryzyko. Dzięki wersji 18.00 sytuacja uległa poprawie, a nowe zabezpieczenia powinny zminimalizować zagrożenie.
Na podstawie: Źródła








