標題: 7-Zip 解壓 RAR 有嚴重漏洞, 請即升級到 18.05 版 [打印本頁]

---

作者: justiceice    時間: 2018-5-6 03:09     標題: 7-Zip 解壓 RAR 有嚴重漏洞, 請即升級到 18.05 版

7-Zip 解壓刻意製作嘅 RAR 壓縮檔, 可導致執行任意代碼, 問題於 18.05 版已修正
Download: https://www.7-zip.org/

7-Zip: From Uninitialized Memory to Remote Code Execution
https://landave.io/2018/05/7-zip ... ote-code-execution/
Demo:
https://landave.io/2018/05/7-zip ... ode-execution/#demo

---

作者: fireeye    時間: 2018-5-6 10:37

嘩好大隻蟲

---

作者: ncarleton    時間: 2018-5-6 12:29

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: bongbong3481    時間: 2018-5-6 17:00

回覆 1# justiceice

我本身用linux ubunt, 都有裝7zip，　系隔離問左linux 區，　好似話只限window 版7zip

---

作者: bennetng    時間: 2018-5-6 19:37

未 update 既人試下 run 7zip 個 benchmark
同 update 左之後比較睇下係咪高分左?
我粒 i3-4160 舊版得 10xxx-11xxx
新版 12xxx-13xxx

---

作者: toylet    時間: 2018-5-6 19:59

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: toylet    時間: 2018-5-7 23:58

提示: 作者被禁止或刪除 內容自動屏蔽