De ontwikkelaar van 7-Zip heeft een nieuwe versie van de populaire archiveringssoftware uitgebracht waarin meerdere bugs en kwetsbaarheden zijn verholpen. Details over de gepatchte problemen zijn echter niet gegeven. De afgelopen weken zijn er vier nieuwe versies van 7-Zip verscheen, waarvan de ontwikkelaar steeds meldt dat er 'bugs and vulnerabilities' zijn opgelost.
Om wat voor soort beveiligingslekken het gaat is nog altijd niet bekend. Kwetsbaarheden in 7-Zip zijn in het verleden misbruikt bij aanvallen. Gebruikers wordt dan ook aangeraden om te updaten naar 7-Zip versie 26.06. Eind juli waarschuwde de Italiaanse overheid nog dat exploitcode online was verschenen voor een kwetsbaarheid in 7-Zip waardoor remote code execution mogelijk is. Dit beveiligingslek was eind juni verholpen, maar het bestaan van de kwetsbaarheid werd pas op 15 juli bekendgemaakt.
7-Zip beschikt niet over een automatische updatefunctie, wat inhoudt dat gebruikers de nieuwste versie zelf moeten downloaden en installeren. In het geval van archiveringssoftware WinRAR blijkt dat veel gebruikers met verouderde versies werken, wat volgens antivirusbedrijf Trend Micro komt door het ontbreken van een automatische updater.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
