Найти тему
Мамкин Айтишник

Уязвимость в архиваторе 7-Zip

via https://t.me/MicrosoftRus

Кто бы мог подумать, но в 7-Zip нашли уязвимость с версии 18.03 и ниже.

Подробности - https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-10115

Для оценки масштаба трагедии, можно селектнуть в базу ConfigMgr и посмотреть сколько у вас версий:

select ProductName0, ProductVersion0, count(ProductVersion0)
from v_gs_installed_software
where ARPDisplayName0 like '7-Zip%'
group by ProductName0, ProductVersion0
order by count(ProductVersion0) desc

Обновляемся, 7-Zip 18.05 (2018-04-30) - https://www.7-zip.org/download.html

зыж кстати, адрес 7-zip.org в бане РосКомНаздора, поэтому пакеты можно взять с https://sourceforge.net/projects/sevenzip/?source=directory

via https://t.me/MicrosoftRus