Alvorlige sikkerhedsudnyttelser fundet i 7-zip, tilgængelig opdatering
Brugere, der kører populær arkiv med open source-filhjælpeprogrammet, 7-Zip, skal opdatere det øjeblikkeligt. To store sikkerhedsfejl er blevet opdaget i softwaren, som kan bruges til at kompromittere personlige data. 7-Zip bruges af mange mange mennesker derude såvel som tredjepartsleverandører til at komprimere store filer i applikationer.
For nylig har Cisco Talos opdaget flerebrugbare sårbarheder i 7-Zip. Denne type sårbarheder vedrører især, da leverandører muligvis ikke er opmærksomme på, at de bruger de berørte biblioteker. Dette kan være særlig bekymrende, for eksempel når det kommer til sikkerhedsenheder eller antivirusprodukter. 7-Zip understøttes på alle større platforme og er en af de mest populære arkivværktøjer, der er i brug i dag. Brugere kan blive overrasket over at opdage, hvor mange produkter og apparater der er berørt. Kilde
CVE-2016-2335 er en overskridelse, der læsessårbarhed, der findes i den måde, 7-Zip håndterer UDF-filer (Universal Disk Format). CVE-2016-2334 er en sårbarhed, der kan udnyttes med heapoverløb, der findes i Arkiv :: NHfs :: Chandler :: ExtractZlibFile metodefunktionalitet af 7-Zip.
Heldigvis er udnyttelsen rettet iden nyeste version af 7-Zip-software, som på dette tidspunkt er version 16.0. Start 7-Zip File Manager for at finde ud af, hvilken version af du har installeret, og gå til Hjælp> Om 7-zip.
Download 7-Zip version 16.0
Brugere, der kører Adobe Flash Player, skal også opdatere. Adobe frigav i sidste uge en sikkerhedsopdatering til en nul-dages udnyttelse fundet i Flash Player.
I sidste uge frigav Microsoft også en ny kumulativ opdatering til Windows 10, der inkluderer sikkerhedsopdateringer og fejlrettelser.
Efterlad en kommentar