河北
如果你在使用7-Zip，该打补丁了。这款Windows上的免费文件压缩软件，一旦遇到被人偷偷动了手脚的文件或网站，就可能被利用来启动恶意软件。
上周发布了一份关于该软件漏洞的安全公告，警告黑客可能滥用这一漏洞，通过已安装的7-Zip来运行恶意代码。
研究人员Landon Peng发现的这一漏洞的细节目前仍未公开，以防被攻击者利用。但报告指出，问题出在7-Zip处理XZ数据压缩格式的方式上。精心构造的XZ数据可能触发程序中的编码错误，导致缓冲区溢出，即额外数据溢出到相邻的内存区域，把相邻的内存区域覆盖掉。
“攻击者可以利用此漏洞在当前进程的上下文中执行代码，”零日计划（Zero Day Initiative）的公告中写道，独立安全研究人员通过该计划披露漏洞。“利用此漏洞需要用户交互，即目标用户必须访问恶意页面或打开恶意文件。”
7-Zip常被用来打开压缩包文件。因此，不难看出黑客会怎样利用这一漏洞，通过在网上传播恶意的XZ压缩包，向运行该免费软件的电脑植入恶意软件。7-Zip自1999年问世以来，下载量很可能已经达到数千万次。
7-Zip 在6月25日的更新（版本26.02）中打补丁修复了该漏洞。但这个程序没有自动更新功能，所以用户得自己下载安装最新版本，才能一直受到保护。
WinRAR，另一款流行的免费压缩软件，也存在类似的漏洞，而且同样没有自动更新功能。因此，尽管已有补丁可用，黑客仍能继续攻击那些没有打补丁的WinRAR用户。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
