漏洞编号:CVE-2025-0411 漏洞允许远程攻击者绕过Windows的“网络标记”(Mark-of-the-Web, MOTW)保护机制,在受影响的系统上执行任意代码。 漏洞影响24.07及之前的所有7-Zip版本 建议升级到24.09版本。
@wdw1007 #15 看了下,好像就是一个提示"此文件来自网络,有可能不安全"这样,漏洞导致7zip可能不提示了,但是实际上就算有这个提示,很多人都会直接点确认的,文件有没有毒还得靠用户自己判断,别下载乱七八糟的文件才是最重要的,这个漏洞好像没什么影响
@seven2 #17 这个"执行任意代码"我觉的有点夸大的成分 我看了下别的说是不会提示 来自其他计算机, 而不是按照"执行任意代码"这种看着像是能绕过什么机制运行的样子 最终还是要用户去运行, 赋予管理员权限啥的
@wdw1007 #22 那就不影响,zstd这个提示关的好,方便了我,我当时可能就因为这些乱七八糟的提示关不掉所以才换zstd的,除非它确定有毒的,我很需要提醒,这提示?特么的不还是让我自行判断嘛..我难道不知道它来自网络?要你多管闲事
@wdw1007 #15
看了下,好像就是一个提示"此文件来自网络,有可能不安全"这样,漏洞导致7zip可能不提示了,但是实际上就算有这个提示,很多人都会直接点确认的,文件有没有毒还得靠用户自己判断,别下载乱七八糟的文件才是最重要的,这个漏洞好像没什么影响
始终保持软件版本最新是我最大的缺点
@seven2 #17
这个"执行任意代码"我觉的有点夸大的成分
我看了下别的说是不会提示 来自其他计算机, 而不是按照"执行任意代码"这种看着像是能绕过什么机制运行的样子
最终还是要用户去运行, 赋予管理员权限啥的
@wdw1007 #22
那就不影响,zstd这个提示关的好,方便了我,我当时可能就因为这些乱七八糟的提示关不掉所以才换zstd的,除非它确定有毒的,我很需要提醒,这提示?特么的不还是让我自行判断嘛..我难道不知道它来自网络?要你多管闲事
谢谢提醒,升级了
谢谢楼主 告知
谢谢楼主
还好之前已经更新了.
谢谢提醒
感谢提醒!
没事,破电脑一台随便攻击。
谢谢楼主,这就去升级
可怕嗷,升级去