Exploits de sécurité sérieux trouvés dans 7-Zip, mise à jour disponible
Utilisateurs exécutant un archivage de fichiers open source populaireutilitaire, 7-Zip, devrait le mettre à jour immédiatement. Deux failles majeures de sécurité ont été découvertes dans le logiciel, qui peuvent être utilisées pour compromettre des données personnelles. 7-Zip est utilisé par de nombreuses personnes ainsi que par des fournisseurs tiers pour compresser des fichiers volumineux dans des applications.
Récemment, Cisco Talos a découvert plusieursvulnérabilités exploitables dans 7-Zip. Ces types de vulnérabilités sont particulièrement préoccupants car les fournisseurs peuvent ne pas savoir qu’ils utilisent les bibliothèques affectées. Cela peut être particulièrement préoccupant, par exemple, en ce qui concerne les dispositifs de sécurité ou les produits antivirus. 7-Zip est pris en charge sur toutes les principales plates-formes et constitue l'un des utilitaires d'archivage les plus utilisés actuellement. Les utilisateurs peuvent être surpris de découvrir combien de produits et d'appareils sont affectés. La source
CVE-2016-2335 est une lecture hors limitesvulnérabilité qui existe dans la manière dont 7-Zip traite les fichiers UDF (Universal Disk Format). CVE-2016-2334 est une vulnérabilité de débordement de tas exploitable qui existe dans le Archive :: NHfs :: CHandler :: ExtractZlibFile fonctionnalité de la méthode de 7-Zip.
Heureusement, l'exploit a été corrigé dans ledernière version du logiciel 7-Zip, qui au moment de la rédaction de cet article est la version 16.0. Pour connaître la version de votre ordinateur installé, lancez le gestionnaire de fichiers 7-Zip et allez à Aide> À propos de 7-Zip.
Télécharger 7-Zip Version 16.0
Les utilisateurs exécutant Adobe Flash Player doivent également mettre à jour. Adobe a publié une mise à jour de sécurité la semaine dernière pour un exploit du jour zéro trouvé dans Flash Player.
En outre, la semaine dernière, Microsoft a publié une nouvelle mise à jour cumulative pour Windows 10, qui comprend des mises à jour de sécurité et des correctifs de bogues.
laissez un commentaire