7-zip v25.01, мощный архиватор - российская разработка Опции

[Williams]

7-Zip 4.08 beta
Игорь Павлов, автор архиватора 7-Zip, принялся за выпуск новой версии программы в линейке релизов 4.x. 7-Zip - архиватор, работающий со своим собственным форматом 7Z (обладающим хорошей степенью сжатия), а также распаковывающий архивы ZIP, CAB, RAR, ARJ, GZIP, BZIP2, TAR, CPIO, RPM, DEB и осуществляющий компрессию в ZIP и GZIP.

Особенности:
• 7-Zip полностью бесплатная, состоящая в организации GNU LGPL
•Самый сильная степень архивации
• Поддерживаемые форматы: 7z, ZIP, CAB, RAR, ARJ, GZIP, BZIP2, TAR, CPIO, RPM и DEB
•Даже в ZIP формат, 7-Zip архивирует на 2-10 % лучше, чем WinZip и аналоги
• Интеграция в Windows
• Мощный файл менеджер
• Plugin для FAR Manager
• Поддержка 40ка языков
• Малый размер программы

Офф-сайт: http://www.7-zip.org/
Сабж: http://www.7-zip.org/dl/7z408b.exe
966 кб

Сообщение отредактировал Williams - 14.05.2006 - 23:11

Прикрепленные файлы

 50162.gif ( 30.09 килобайт ) Кол-во скачиваний: 0

 

[Williams]

7-Zip v25.01
x32: https://www.7-zip.org/a/7z2501.exe
x64: https://www.7-zip.org/a/7z2501-x64.exe




В популярнейшем архиваторе 7-Zip обнаружены две уязвимости, позволяющие удалённо взламывать ПК

Исследователи безопасности выявили две критические уязвимости в популярной программе сжатия данных 7-Zip, которые позволяют злоумышленникам выполнять произвольный код на компьютере жертвы, если пользователь откроет или извлечёт содержимое специально сформированного ZIP-архива.

Как стало известно Tom's Hardware, о проблеме сообщила 7 октября японская компания-разработчик ПО для кибербезопасности Trend Micro в рамках инициативы Zero Day Initiative. Уязвимости зарегистрированы под идентификаторами CVE-2025-11001 и CVE-2025-11002 и связаны с тем, как 7-Zip обрабатывает символические ссылки внутри ZIP-файлов. Злоумышленник может создать архив, способный выйти за пределы целевой директории распаковки и записать файлы в произвольные системные пути. При комбинированном использовании эти уязвимости позволяют добиться выполнения кода с привилегиями текущего пользователя, что достаточно для компрометации среды Windows. Обе уязвимости имеют базовую оценку по шкале CVSS, равную 7,0.

Согласно бюллетеню ZDI, для эксплуатации требуется минимальное взаимодействие пользователя — достаточно просто открыть или извлечь вредоносный архив. После этого уязвимость обхода каталогов через символические ссылки может перезаписать файлы или разместить полезную нагрузку в чувствительных путях, что позволяет хакеру перехватить поток выполнения. ZDI классифицирует обе ошибки как уязвимости обхода каталогов, ведущие к удалённому выполнению кода в контексте учётной записи службы.

Российский разработчик 7-Zip Игорь Павлов выпустил версию 25.00 5 июля, в которой были устранены данные уязвимости. Стабильная версия 25.01 появилась в августе. Однако публичное раскрытие технических деталей произошло лишь на этой неделе, когда ZDI опубликовала соответствующие уведомления. Это означает, что пользователи, не обновлявшие программу с начала лета, оставались уязвимыми в течение нескольких месяцев, не зная об этом. Кроме того, из-за отсутствия механизма автоматического обновления многие продолжают использовать старые версии программы.

Ранее в этом году уязвимость CVE-2025-0411 привлекла внимание специалистов, поскольку позволяла обходить защиту Windows Mark-of-the-Web (MOTW) путём вложения вредоносных ZIP-архивов друг в друга, эффективно удаляя метку «загружено из интернета» с файлов. Эта проблема была устранена в версии 24.09.

Для обеспечения защиты рекомендуется загрузить 7-Zip версии 25.01 или новее непосредственно с официального сайта проекта. Установщик обновит существующую конфигурацию без изменения пользовательских настроек. До обновления следует избегать распаковки архивов из ненадёжных источников.