// HEISE ONLINE — CYBERSECURITY
7-Zip-Update schließt nicht genannte Sicherheitslücken
7-Zip 26.06 beseitigt neben einigen Fehlern auch Schwachstellen. Das Update müssen Nutzer selbst herunterladen und installieren.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Das populäre Archivprogramm 7-Zip ist am Wochenende in Version 26.06 erschienen. Sie schließt offenbar Sicherheitslücken, beseitigt Fehler und hat auch eine Verbesserung in petto.
Das geht aus der Versionsankündigung von 7-Zip-Entwickler Igor Pavlov hervor. Demnach hat er die Unterstützung für aufgeteilte Dateien, die das Linux-Werkzeug „split“ ausspuckt, verbessert. Bei den Fehlern und Sicherheitslücken bleibt Pavlov jedoch maximal vage, er schreibt lediglich, dass einige Bugs und Schwachstellen ausgebessert wurden. Er führt nicht aus, um welche Lücken es sich handelt und wie schwer sie wiegen. Ähnlich sieht es bei der Version 26.05 aus, die am 21. Oktober erschien und deren Changelog dieselben Allgemeinplätze zu Bugs und Schwachstellen aufführt. Dort hat Pavlov jedoch explizit den Code zum Entpacken von Z-Archiven und Mach-O-Dateien zusätzlich verbessert.
7-Zip ist weiterhin eine Besonderheit im Softwareökosystem. Es kennt keine Updateprüfung und enthält keinen Updatemechanismus. Nutzerinnen und Nutzer müssen daher selbst aktiv werden und Aktualisierungen herunterladen und anwenden. Die aktualisierten Installationspakete in unterschiedlichen Formaten und für diverse Betriebssysteme listet Pavlov in seinen Versionsankündigungen auf.
Unter Windows können sich Betroffene jedoch auch mit dem mächtigen Paketmanager „winget“ behelfen. winget upgrade 7zip.7zip an der Eingabeaufforderung findet die Aktualisierung und installiert sie auch gleich. Es ist jedoch eine gute Idee, gleich alle verfügbaren (Sicherheits-)Updates an der Stelle anzuwenden, was der Befehl winget upgrade --all erledigt.
Anfang Oktober hatte Pavlov 7-Zip 26.04 herausgegeben. Dort nannte der Entwickler gar keine Verbesserungen und verwies lediglich auf die Bugfixes und nicht näher erläuterte Schwachstellen, die er ausgebessert haben will.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.