Exploatări serioase de securitate găsite în 7-Zip, actualizare disponibilă
Utilizatorii care utilizează arhivarea populară a fișierelor open sourceutilitatea, 7-Zip, ar trebui să o actualizeze imediat. Două defecte majore de securitate au fost descoperite în software, care pot fi utilizate pentru a compromite datele personale. 7-Zip este folosit de mulți oameni acolo, precum și de furnizori terți pentru a comprima fișiere mari în aplicații.
Recent Cisco Talos a descoperit mai multevulnerabilități exploatabile în 7-Zip. Acest tip de vulnerabilități se referă mai ales că este posibil ca vânzătorii să nu conștientizeze că folosesc bibliotecile afectate. Acest lucru poate fi de o preocupare deosebită, de exemplu, când vine vorba de dispozitive de securitate sau produse antivirus. 7-Zip este acceptat pe toate platformele majore și este una dintre cele mai populare utilități de arhivă utilizate în prezent. Utilizatorii pot fi surprinși să descopere cât de multe produse și aparate sunt afectate. Sursă
CVE-2016-2335 este o citire în afara legiivulnerabilitate care există în modul în care 7-Zip gestionează fișierele cu formatul discului universal (UDF). CVE-2016-2334 este o vulnerabilitate de preaplin de exploatare exploatabilă care există în Arhiva :: NHfs :: :: ExtractZlibFile CHANDLER funcționalitatea metodei 7-Zip.
Din fericire, exploatarea a fost fixată încea mai recentă versiune de software 7-Zip, care la momentul scrierii este versiunea 16.0. Pentru a afla care este versiunea instalată, lansați Managerul de fișiere 7-Zip și mergeți la Ajutor> Despre 7-Zip.
Descărcați versiunea 7-Zip 16.0
Utilizatorii care rulează Adobe Flash Player ar trebui să actualizeze și ei. Adobe a lansat o actualizare de securitate săptămâna trecută pentru o exploatare de zero zile găsită în Flash Player.
De asemenea, săptămâna trecută, Microsoft a lansat o nouă actualizare cumulativă pentru Windows 10 care include actualizări de securitate și remedieri de erori.
Lasa un comentariu