7-zipに重大な脆弱性見つかったらしいから (49)

←← 掲示板一覧に戻る ← スレッド一覧に戻る

ニュンTにスレ立てた😉

❓
🥺←スレを読んでいたぷゆ

こいつ嫌い😡

😭🤜7z🤛😭

😭🤜💥🤛😭

よく分からないんやがアプデしとけばええんか

やべえとおもって確認したらおらのはBreezipだったわ

最近入れ直したぷゆは大丈夫だった🥺

ぷっ
入れ直しておく👍

24.07以降のバージョンならセーフ🥺

まじか🥺
最新版をダウンロードすれば大丈夫？

よくわからないんだけどネット接続せずに使うソフトウェアにも脆弱性ってあるの？🥺

解凍するだけのソフトで何か問題あるの？🥺

任意コード実行はかなりやばいけどまあしゃーないところもあるよね🥺

winrar使い✋😤
昔こっちも同じ脆弱性あったけど

よくわからんがアプデしたら大丈夫なんじゃない？

解凍・圧縮ツール「7-Zip」にリモートコード実行の脆弱性［8cisLw★］
http://tulipplantation.com/test/read.cgi/3a0hgjmtbleiga8n/1732862754/

とりあえず次使う機会までアンストするか

IT音痴だから何言ってるかわからない🤪

>>17
なんか7-zipのソフトを通してやべーファイルとかユーザーのPCにぶちこめる裏技が発掘された🥺

とりあえず最新版に更新しといたから安全かな？🥺

User InteractionがRequiredだからCVSS低めなんだろうけど解凍してる時点でUser Interactionしてるからねえ
パッと見PoC出てないけど履歴的にzstd.hっぽいからdiffすればどのへんの処理なのかわかるかな

PoC謳ってsatashidiskで売ってる馬鹿いるけど多分嘘だろなあ

日本語でおｋ

winの解凍機能だと解凍できないけど7zだと解凍できるzipがたまーにあるのは何なんだろ
アレがなけりゃいらないんだけどな

ありがと🥺2022から更新してなかったから更新した

ヒョエー確認したら丁度24.07やったわギリセーフ🥺

こういうスレで専門用語並べ立てる人いるけど同じ人なのかな🤔

zipでくれ🥺

>>21
User Interaction（ユーザ関与レベル）がRequired（必要）だからCVSS（CVSS v3フレームワークにおける影響度評価スコアが）低めなんだろうけど解凍（解凍および展開処理）してる時点でUser Interaction（ユーザ関与レベルという点において、ユーザが実行）してるからねえ
パッと見PoC（脆弱性を検証、実装した概念実証コード）出てない（インターネットで公開）けど（脆弱性があったとされるzstandardのgithubの更新）履歴的にzstd.hっぽいからdiff（更新前後でコードの比較を）すればどのへんの処理（が脆弱性の起因）なのかわかるかな

PoC謳ってsatashidisk（匿名かつBTCでファイルの売り買いができるストレージプラットフォーム）で売ってる馬鹿いるけど多分嘘だろなあ

日本語わからなかった

ChatGPT通すとなんとなくわかるからセーフ

よくわかんないけど最新版にすれば大丈夫ってことだな！

安倍晋三で例えるとどんな感じ？

>>31
第2次安倍内閣に不正発覚
第3次安倍内閣に切り替えることでこれを解決

>>32
解決してなくて草

>>32
ダメみたいですね

>>32
意味のない解決だよ

>>32
草

>>32
言うほど解決してるか…？

>>32
草

>>32
安倍ちゃんさすがだよ

>>32
これは森羅万象担当してる

>>32
草

24.06だったから慌ててアプデしたありがとう😊

>>32
神定期化しよう

22.00なんだけど🥺💦

>>32
アップデートできてないよ！

>>20
これよりわかりやすい

もしかしてメジャーなやつは攻撃対象にされやすいからマイナーなやつにしたほうがいいのかな…🥺

winrarと7-zipいがいだとどれがいいんでしょうか…✊🥺？

CubeICEってやつためしてみようかな🥺