Sicherheitslücke in 7-Zip entdeckt

CVE-2024-11477

Über eine bereits im Juni 2024 vom Hersteller behobene Sicherheitslücke in der bekannten Open-Source-Dateikomprimierungs- und -speicherungssoftware 7-Zip, die von einem böswilligen Benutzer aus der Ferne ausgenutzt werden kann, um beliebigen Code auf den betroffenen Systemen zu installieren, wurden Details veröffentlicht.

Betroffene Produkte und Versionen

Abhilfemaßnahmen

Wo dies noch nicht geschehen ist, wird empfohlen, anfällige Produkte gemäß den Anweisungen im Sicherheitsbulletin im Abschnitt Referenzen zu aktualisieren.

Referenzen

https://www.zerodayinitiative.com/advisories/ZDI-24-1532/
https://www.7-zip.org/

SOC