Das freie Packprogramm 7-Zip enthält eine Sicherheitslücke und wurde mit dem Bedrohungsgrad "hoch"eingestuft. Davor warnt das Center for Internet Security (CIS).

Die reparierte Ausgabe 18.05 wurde bereits von den 7-Zip-Entwicklern veröffentlicht. Alle vorigen Versionen sollen von dieser Lücke (CVE-2018-10115) betroffen sein.

Angreifer könnten im Zuge der Decodierung eines Archives einen Speicherfehler auslösen, da die ausführbaren Dateien 7zFM.exe, 7zG.exe, 7z.exe den Schutzmechanismus Adress Space Layout Randomization (ASLR) nicht verfügen. Derzeit ist nicht bekannt, wie ein Übergriff im Detail abläuft.

(pp, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE