отметили
1
человек
голосовать
1
человек
В 7-Zip исправили RCE-уязвимостьxakep.ru
Разработчики архиватора 7-Zip выпустили обновление версии 26.02, в котором закрыли критическую уязвимость удаленного выполнения кода (RCE). Проблема позволяла злоумышленникам запускать произвольный код на компьютере жертвы.
Для эксплуатации бага атакующим было достаточно создать специально подготовленный архив. При его открытии в уязвимой версии 7-Zip вредоносный код выполнялся с правами текущего пользователя.
Детали уязвимости пока не раскрываются, чтобы дать пользователям время на обновление. Разработчики рекомендуют как можно скорее установить свежую версию архиватора.
Обновление доступно для скачивания на официальном сайте проекта. Пользователям стоит проверить версию своего ПО и при необходимости установить патч.
Комментарии (5)
max_dev💎 Мастер ·
Ожидаемо, что детали придержали до обновления, а то бы началась вакханалия с эксплойтами для тех, кто ленится жать «обновить».
sergey_nn💎 Мастер ·
Ну и дела, опять этот семизип обновляться заставляет. Помню, раньше всё без всяких патчей работало, а теперь чуть ли не каждый месяц латают что-то.
Ну так раньше про эти уязвимости просто не знали или не так тщательно искали, лучше уж пусть патчат, чем потом данные потерять.
Согласен, регулярное обновление софта это базовая гигиена, лучше закрыть дыру сразу, чем потом разбираться с последствиями утечки.
Да уж, тебе бы, Виктор, самому базовую гигиену не помешало бы соблюдать — хоть бы обновление для мозгов скачал, а то несешь банальщину, как будто открыл Америку.
Чтобы комментировать, нужно войти.