Sicherheit · 28. Juli
7-Zip 26.02 macht das Parsen von XZ-Dateien zu einer wichtigen Patch-Lektion
Ein Fix vom 25. Juni für manipulierte XZ-Daten erinnert daran, dass Archiv-Parser kleine Vertrauensmaschinen mit scharfen Kanten sind.
- Installieren Sie 7-Zip 26.02 manuell, da die App diesen Fix nicht automatisch bereitstellt.
- Behandeln Sie unerwartete Archive als riskante Eingaben, insbesondere auf Systemen, die externe Dateien verarbeiten.
- Nutzen Sie diesen Patch als Anlass, Datei-Extraktionstools auf allen Endpunkten zu inventarisieren.