7-Zipに深刻な脆弱性 悪用でWindowsのセキュリティ機能「MoTW」を回避可能：セキュリティニュースアラート – ITmedia エンタープライズ
7-Zipに深刻な脆弱性が見つかった。これを悪用すると、Windowsのセキュリティ機能「MoTW」（Mark-of-the-Web）を回避し、被害者のユーザーコンテキスト内で任意のコードを実行できるという。
https://www.itmedia.co.jp/enterprise/articles/2501/23/news086.html- WinRARは脆弱性だらけ！って叩いてた奴らこれにどう答えるの？
- Windowsのセキュリティ機能の脆弱性ではないんだな
- いつものzipでくれ
- 所詮はWinRARの劣化クローン
- 日本企業がみんな使ってるアプリケーション
- peazipでよかった
- 業務で使わされてるけど外部のzipは開けないし問題ないな
- >>9
うちは逆にロシアがどうので業務で7zip使うなって言われたな - こういうの全然アプデしてないわ
windowsストアアプリなら簡単なんだけどな - >>10
今はwingetがあるからアップデートなんてコマンド一発だぞ - 今更変えるの面倒くさいからそのままでいいや
- 昔ほど圧縮解凍ソフトを使わない
- おい、winrarは危ない7zipにしとけって言ってたじゃねーか！
どーすんだよどれがいいんだよ - いまだに標準でインルトールさせられる中小企業結構あるな
- すまん素人だからわからないんやがなんでただの圧縮回答ファイルに脆弱性があんの？
- >>15
まぁ、圧縮実行機能ってのがあるからな
それの悪用だろ
そもそもファイルを直接操作できるソフトだから
ソレ系の操作はほぼフルアクセス - マジか。この間インストールしたぞ
- うちの会社は7zipしか使わせてくれない
システム部ざまぁ - 更新来たら更新すればいいだけの話やん
- インストールしてるぼく涙目
- >>1
それでも！！俺は！！ - この問題は、昨年11月29日にリリースされた「7-Zip 24.09」で解決されている
なんだよ完全にセーフだったわ - メタ・データ消えるだけ
正直どうでも良い - >>23
消えるんじゃなくて意図的に上書きすることで
確認を回避できるだろ - ViXの作者の現在が知りたい
- なんだ
バックドアがバレたのか - 安定の中国製
- パスワードzip何で作ればいいんだ？
- タイムマシン速報？
うちは結構前にこの話あがって7zip駆逐されたぞ
コメント