Nieuwe versie 7-Zip verhelpt meerdere bugs en kwetsbaarheden

In dit artikel:

De ontwikkelaar van 7-Zip heeft versie 26.06 uitgebracht. De update verhelpt meerdere bugs en kwetsbaarheden, maar er zijn geen details bekendgemaakt over de aard of ernst van de beveiligingsproblemen. In de afgelopen weken verschenen al vier nieuwe versies met vergelijkbare meldingen.

Gebruikers wordt aangeraden zo snel mogelijk te updaten, omdat kwetsbaarheden in 7-Zip eerder bij aanvallen zijn misbruikt. Eind juli waarschuwde de Italiaanse overheid bovendien voor online beschikbare exploitcode voor een lek waarmee aanvallers op afstand code konden uitvoeren. Dat probleem was eind juni opgelost, maar werd pas op 15 juli openbaar gemaakt. 7-Zip heeft geen automatische updater, waardoor gebruikers versie 26.06 zelf moeten downloaden en installeren. Het ontbreken van zo’n functie draagt er volgens Trend Micro ook aan bij dat veel mensen verouderde versies van WinRAR gebruiken.