logo NodeSeekbeta

7-zip又爆漏洞了

漏洞编号:CVE-2025-0411

漏洞允许远程攻击者绕过Windows的“网络标记”(Mark-of-the-Web, MOTW)保护机制,在受影响的系统上执行任意代码。

漏洞影响24.07及之前的所有7-Zip版本 建议升级到24.09版本。

1234
  • @wdw1007 #15
    看了下,好像就是一个提示"此文件来自网络,有可能不安全"这样,漏洞导致7zip可能不提示了,但是实际上就算有这个提示,很多人都会直接点确认的,文件有没有毒还得靠用户自己判断,别下载乱七八糟的文件才是最重要的,这个漏洞好像没什么影响

  • 始终保持软件版本最新是我最大的缺点

  • @seven2 #17
    这个"执行任意代码"我觉的有点夸大的成分
    我看了下别的说是不会提示 来自其他计算机, 而不是按照"执行任意代码"这种看着像是能绕过什么机制运行的样子
    最终还是要用户去运行, 赋予管理员权限啥的

  • @wdw1007 #22
    那就不影响,zstd这个提示关的好,方便了我,我当时可能就因为这些乱七八糟的提示关不掉所以才换zstd的,除非它确定有毒的,我很需要提醒,这提示?特么的不还是让我自行判断嘛..我难道不知道它来自网络?要你多管闲事

  • 谢谢提醒,升级了

  • 谢谢楼主 告知

  • 谢谢楼主

  • image
    还好之前已经更新了. xhj007

  • 谢谢提醒

  • 感谢提醒!

  • 没事,破电脑一台随便攻击。

  • 谢谢楼主,这就去升级

  • 可怕嗷,升级去

1234

你好啊,陌生人!

我的朋友,看起来你是新来的,如果想参与到讨论中,点击下面的按钮!

📈用户数目📈

目前论坛共有73061位seeker

🎉欢迎新用户🎉