การหาประโยชน์ด้านความปลอดภัยที่จริงจังพบได้ใน 7-Zip, อัปเดตที่มีอยู่

ผู้ใช้ที่เรียกใช้การเก็บถาวรไฟล์โอเพนซอร์สที่เป็นที่นิยมยูทิลิตี้ 7-Zip ควรอัพเดตทันที ข้อบกพร่องด้านความปลอดภัยที่สำคัญสองประการถูกค้นพบในซอฟต์แวร์ซึ่งสามารถใช้เพื่อประนีประนอมข้อมูลส่วนบุคคล 7-Zip ถูกใช้โดยผู้คนจำนวนมากที่นั่นรวมถึงผู้ขายบุคคลที่สามเพื่อบีบอัดไฟล์ขนาดใหญ่ในแอปพลิเคชัน

เมื่อเร็ว ๆ นี้ Cisco Talos ค้นพบหลายรายการช่องโหว่ที่มีช่องโหว่ใน 7-Zip ช่องโหว่ประเภทนี้เกี่ยวข้องอย่างยิ่งเนื่องจากผู้ค้าอาจไม่ทราบว่าพวกเขากำลังใช้ไลบรารีที่ได้รับผลกระทบ สิ่งนี้อาจเป็นเรื่องที่น่ากังวลเป็นพิเศษเช่นเมื่อพูดถึงอุปกรณ์ความปลอดภัยหรือผลิตภัณฑ์ป้องกันไวรัส 7-Zip ได้รับการสนับสนุนในทุกแพลตฟอร์มที่สำคัญและเป็นหนึ่งในสาธารณูปโภคที่ได้รับความนิยมสูงสุดในปัจจุบัน ผู้ใช้อาจประหลาดใจที่ค้นพบว่ามีผลต่อผลิตภัณฑ์และเครื่องใช้ไฟฟ้าเพียงใด แหล่ง

CVE-2016-2335 เป็นการอ่านนอกขอบเขตช่องโหว่ที่มีอยู่ในวิธี 7-Zip จัดการกับไฟล์ Universal Disk Format (UDF) CVE-2016-2334 เป็นช่องโหว่ฮีปโอเวอร์เฮดที่มีช่องโหว่ที่มีอยู่ใน Archive :: NHfs :: แชนด์เลอ :: ExtractZlibFile ฟังก์ชันการทำงานของ 7-Zip

โชคดีที่การหาประโยชน์ได้รับการแก้ไขในซอฟต์แวร์ 7-Zip เวอร์ชันล่าสุดซึ่งในขณะที่เขียนนี้เป็นเวอร์ชัน 16.0 หากต้องการทราบว่าคุณได้ติดตั้งรุ่นใดแล้วให้เปิดตัวจัดการไฟล์ 7-Zip แล้วไปที่ ช่วยเหลือ> เกี่ยวกับ 7-Zip.