拖动文件就能触发 7-Zip 安全漏洞，波及所有版本-低调大师

拖动文件就能触发 7-Zip 安全漏洞，波及所有版本

2022-04-19 552

7-Zip 是一款开源的解压缩软件，主要应用在微软 Windows 操作系统上。7-Zip 的作者曾在去年 3 月发布了首个针对 Linux 的官方版本，让 Linux 用户可以使用官方开发的 7-Zip 替换掉年久失修的 p7zip。

近日，研究人员 Kağan Çapar 在 7-Zip 中发现了一个漏洞，该漏洞可能导致黑客被赋予更高的权限以及执行任意指令。该漏洞的 CVE ID 为 CVE-2022-29072，漏洞影响 7-Zip 所有版本，其中也包括目前最新的 21.07 版本。

要想触发该漏洞也十分简单，用户只需将带有 .7z 扩展名的文件拖到 7-Zip 软件窗口的「帮助 > 内容区」，触发方式可以查看下方的 GIF 图。

漏洞是由于 7z.dll 的错误配置和堆栈溢出所导致的。在软件安装后，「帮助 > 内容」区域中的文件通过 Windows HTML Helper 进行工作，但在进行命令注入后，7zFM.exe 下会出现一个子进程，由于 7z.dll 文件存在内存交互，调出的 cmd.exe 子进程会被授予管理员模式。

7-Zip 的开发者暂时还没提供软件更新来修复该漏洞，也尚不清楚 7-Zip 何时会解决该问题。7-Zip 最后一次更新还停留在 2021 年 12 月。

临时解决方法

虽然官方还没有提供更新来修复该漏洞，但该漏洞是由安装文件夹中包含的 7-zip.chm 文件所引起的，因此目前的临时解决方案就是删除这个受影响的文件。

7-zip.chm 是一个帮助文件，包含关于如何使用和运作 7-Zip 的信息。删除该文件并不会导致功能缺失。删除后，当用户在 7-Zip 文件管理器中选择「帮助 > 内容」或按键盘上的 F1 键时，帮助文件将不再打开。

为了删除该文件，必须首先打开压缩程序的文件夹。一般情况下，该文件可以在 C:\\Programs\\ 下找到。调出 "7-Zp" 文件夹后，可以简单地通过右键点击删除 7-zip.chm 文件。除了删除 7-zip.chm 文件，用户还可以撤销 7-Zip 程序的写入权限，让 7-Zip 只能运行和读取文件。

微信关注我们

原文链接：https://www.oschina.net/news/191862/7-zip-vulnerabilities

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

用户体验差，Windows 11 开发团队被吐槽各自为战

NeoWin 编辑Usama Jawad 在 2021 年曾针对 Windows 11 的体验感进行了打分 —— 6.5/10 分；并评价称，微软想简化UI 的想法没什么问题，但其不成熟的推进方式却并不能真正意义上地带来良好的用户体验。彼时，Jawad 的观点得到了很多用户的支持。但时至今日，Jawad 再次发文吐槽称，在过去 6 个月后，他所提出的这个问题依然没有得到改善。“正如我们在最近的 Insider 版本中看到的那样，微软似乎有意添加新功能，而忽略了现有版本中所有的 UI 不一致和缺乏基本功能的问题。” Jawad 以其同事 Taras Buria 的经历进行了举例。Taras在社交平台上发文吐槽称，“Windows 就是个笑话。看看所有这些 stock apps（可能还有更多，不知道，我在初始设置后就把它们卸载了），其 UI和 UX的选择完全随机。” Taras 截图中的所有应用程序都是微软自己开发的原生应用程序，但可以看到的是，其中的UI 和 UX 设计都不一致。“就好像是操作系统的设计根本没有领导层来统一监督决策。甚至连图标的样式都不一样，有些边框较粗，有些则更简约。...

2022-04-19

573

4 月 13 日，69 岁的自由软件基金会 (FSF) 和 GNU 项目创始人 Richard Stallman 以「自由软件运动的现状」为主题发表了时长大约 90 分钟的演讲。 FSF 表示，由于不可预见的技术困难，RMS 只通过音频进行了演讲。点此获取完整演讲录音。 RMS在演讲中首先感谢了所有为自由软件做出贡献的人，他认为自由软件运动应该惠及每个人，在道德上不排斥任何人——即使一个人因为犯罪受到惩罚。如果基于此原因而切断一个人对自由软件的贡献，这是在惩罚全世界，而不是那个犯罪的人。接着他指出了自由软件运动中一些做得较好的例子，例如 GNU Emacs 项目的重大改进、GNU Health 提供的医院管理设施，以及 GNU Jami 的重大升级等。同时，RMS 也指出自由软件的处境在恶化。因为支持自由软件的机器越来越老，越来越少。英特尔和 AMD 的新硬件都在限制用户自由，苹果的生态则朝着成为监狱的方向发展，导致用户自行安装执行软件变得越来越困难。RMS 认为这应该是非法的，出售禁止用户从源代码自行安装软件的计算机应该是非法的。在问答环节中，RMS 谈论了对版权的看法，他表示...

2022-04-19

586

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。