Infotexte

freie Informationen und News zu verschiedenen Themen – offen für Vorschläge, Kritik und neue Themen

7-Zip 26.06 behebt nicht näher beschriebene Sicherheitslücken

Das Archivprogramm 7-Zip ist seit dem Wochenende in Version 26.06 verfügbar. Nach Angaben von Entwickler Igor Pavlov behebt die neue Fassung mehrere Fehler und Sicherheitslücken. Die Aktualisierung betrifft damit alle, die 7-Zip auf ihrem Rechner verwenden.

Welche Schwachstellen geschlossen wurden, erläutert Pavlov in der Versionsankündigung nicht. Er nennt weder die betroffenen Funktionen noch die Schwere der Lücken. Neu ist außerdem eine verbesserte Unterstützung für aufgeteilte Dateien, die mit dem Linux-Werkzeug „split“ erzeugt wurden.

Auch bei Version 26.05, die am 21. Oktober erschien, blieb Pavlov bei allgemeinen Hinweisen auf Fehler und Sicherheitslücken. Zusätzlich verbesserte er dort den Code zum Entpacken von Z-Archiven und Mach-O-Dateien. Anfang Oktober veröffentlichte Pavlov Version 26.04. In deren Ankündigung verwies er ebenfalls nur auf behobene Fehler und nicht näher erläuterte Schwachstellen.

7-Zip prüft nicht selbst, ob eine neue Version vorliegt, und installiert Aktualisierungen auch nicht automatisch. Nutzerinnen und Nutzer müssen deshalb ein passendes Installationspaket selbst herunterladen und ausführen. Pavlov führt in seinen Versionsankündigungen Pakete für verschiedene Betriebssysteme und in unterschiedlichen Formaten auf.

Unter Windows lässt sich die Aktualisierung laut Quelle auch mit „winget“ anstoßen. Der Paketmanager dient zum Suchen und Installieren von Software. Der Befehl „winget upgrade 7zip.7zip“ sucht die neue 7-Zip-Version und installiert sie. Mit „winget upgrade –all“ lassen sich laut Quelle alle verfügbaren Aktualisierungen installieren.

Quellen