Graves vulnerabilidades de seguridad encontradas en 7-Zip, actualización disponible
Usuarios que ejecutan el archivado de archivos de código abierto popularutilidad, 7-Zip, debería actualizarlo de inmediato. Se han descubierto dos fallas de seguridad importantes en el software, que se pueden utilizar para comprometer los datos personales. 7-Zip es utilizado por muchas personas y proveedores externos para comprimir archivos grandes en aplicaciones.
Recientemente Cisco Talos ha descubierto múltiplesvulnerabilidades explotables en 7-Zip. Este tipo de vulnerabilidades son especialmente preocupantes ya que los proveedores pueden no ser conscientes de que están utilizando las bibliotecas afectadas. Esto puede ser especialmente preocupante, por ejemplo, cuando se trata de dispositivos de seguridad o productos antivirus. 7-Zip es compatible con todas las plataformas principales, y es una de las utilidades de archivo más populares actualmente en uso. Los usuarios pueden sorprenderse al descubrir cuántos productos y electrodomésticos están afectados. Fuente
CVE-2016-2335 es una lectura fuera de límitesvulnerabilidad que existe en la forma en que 7-Zip maneja los archivos con formato de disco universal (UDF). CVE-2016-2334 es una vulnerabilidad de desbordamiento de montón explotable que existe en el Archivo :: NHfs :: CHandler :: ExtractZlibFile Método de funcionalidad de 7-Zip.
Afortunadamente, el exploit se ha solucionado en elúltima versión del software 7-Zip, que al momento de escribir este artículo es la versión 16.0. Para averiguar la versión que tiene instalada, inicie el 7-Zip File Manager y vaya a Ayuda> Acerca de 7-Zip.
Descargar 7-Zip Version 16.0
Los usuarios que ejecutan Adobe Flash Player también deben actualizar. Adobe lanzó una actualización de seguridad la semana pasada para un exploit de día cero que se encuentra en Flash Player.
Además, la semana pasada Microsoft lanzó una nueva actualización acumulativa para Windows 10 que incluye actualizaciones de seguridad y correcciones de errores.
Deja un comentario