脆弱性を修正した圧縮・解凍ソフト「7-zip 18.05」リリース、他のソフトウェアにも影響
2018年5月10日(木)
オープンソースの圧縮・解凍ソフト「7-Zip 18.05」が4月30日、リリースされた。
「7-Zip」は、元々は7z形式のアーカイブを解凍・圧縮するためのツールで、ZIP/GZIPなど他の書庫ファイルの解凍・圧縮も可能。ARJ/CAB/LZH/RARなどは解凍のみだが対応している。Windowsで動作するが、Linux向けにコマンドラインで動作するバージョンも用意されている。
「7-zip 18.05」では、機能強化のほか、RAR書庫ファイルデコーダの初期化処理に存在するメモリの不正使用の脆弱性(CVE-2018-10115)が修正されている。この脆弱性は、7-zipのライブラリを利用しているソフトウェアにも影響を与えるため、ユーザは注意が必要。
「7-Zip 18.05」は、SourceForgeのWebサイトからダウンロードできる。
(川原 龍人/びぎねっと)
[関連リンク]
7-zip
その他のニュース
- 2024/11/19 「AlmaLinux OS 9.5」リリース
- 2024/11/19 Fortinet、悪意のあるMicrosoft Excelドキュメントを利用したフィッシングキャンペーンについて注意喚起を発表
- 2024/11/18 Linuxカーネル「Linux 6.12」リリース
- 2024/11/18 「Docker Desktop 4.35」リリース
- 2024/11/17 「GCC 15」におけるC言語のデフォルトバージョンをC23に移行
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- 脆弱性を修正した圧縮・解凍ソフト「7-zip 18.05」リリース、他のソフトウェアにも影響
- 圧縮・解凍ソフト「7-zip 16.03」リリース
- 圧縮・解凍ソフト「7-zip 15.12」リリース、ext4ファイルシステムの抽出に対応
- Snyk Security、アーカイブファイルの処理に関する重大な脆弱性「Zip Slip」を発見、多数のプロジェクトに影響
- CentOSにインストールするWordPressパッケージの入手
- FindBugsプラグイン
- アクティファイ、Linux向けバックアップソフト「ActiveImage Protector 2018 Linux Edition Update 8」リリース
- デージーネット、暗号化や圧縮をサポートしたメールアーカイブソフトを無償公開
- 「GNU gzip 1.7」リリース
- オープンソースの圧縮・解凍ソフト「PeaZip 7.1.0」リリース