Im populären Packprogramms 7-Zip haben Sicherheitsforschende eine Schwachstelle mit hohem Risiko entdeckt. Nutzerinnen und Nutzer sollten die Software daher dringend auf den neuesten Stand bringen.

Wichtig: Das geht nur händisch durch Herunterladen von der 7-Zip-Website und die anschließende Installation. Eine Routine für automatische Updates besitzt die Software nicht, berichtet das Fachportal „Heise online”.

Angreifer könnten Schadcode unterjubeln

Bei unsicheren 7-Zip-Installationen könnten Angreifer versuchen, Nutzenden mit manipulierten Archiven etwa in Mail-Anhängen oder geteilten Dateien Schadcode unterzujubeln.

Das Sicherheitsleck sei in der 7-Zip-Version 24.06 entdeckt, gemeldet und dann in der Version 24.07 gestopft worden. Aktuell stehe auch schon 7-Zip 24.08 als aktuellste Version zum Download bereit.

Windows kann das 7-Zip-Format inzwischen auch

Alle, die die 7-Zip-Software bislang vor allem benötigt haben, um auch mit dem 7-Zip-Format (7z) packen und entpacken zu können, brauchen das Programm aber eigentlich nicht mehr - und könnten es eigentlich auch deinstallieren. Denn das 7z-Format beherrscht Windows inzwischen immerhin auch.