logo NodeSeekbeta

7-zip又爆漏洞了

1234
  • 萌新不懂就问,话说7zip不是被广泛捆绑在各种软件里面嘛,我单升级一个本体,好像也没啥用吧( ᵒ̴̶̷̤໐ᵒ̴̶̷̤ )

  • @seven2 #20
    是的 还有比如直接把 uac 关了的这种那这个漏洞就对他没有任何影响
    还是得要用户自己判断做好防护
    总觉得有的报道说 执行任意代码 多少是有点夸张

  • 感谢提醒, 赶快升级去

  • @wdw1007 #22
    那就不影响,zstd这个提示关的好,方便了我,我当时可能就因为这些乱七八糟的提示关不掉所以才换zstd的,除非它确定有毒的,我很需要提醒,这提示?特么的不还是让我自行判断嘛..我难道不知道它来自网络?要你多管闲事

  • @Maximum777 #21
    你看 [#20] 的说法, 总之就是这玩意影响不是很大, 根本还是在于用户的判断

  • 怎么升级啊

  • “Mark-of-the-Web”(简称MOTW)是Windows操作系统中的一项安全机制,用于标记从互联网下载的文件。它的作用是提醒用户,这些文件可能来自不受信任的来源,可能存在风险。当文件被标记为MOTW时,Windows会触发额外的安全措施,比如在打开文件时弹出警告,或者限制文件的某些功能(例如,Microsoft Office会启用“受保护的视图”来防止恶意代码执行)。

    举个例子:

    1. 下载文件:假设你从网上下载了一个压缩包(比如.zip文件)。Windows会自动给这个文件添加“Mark-of-the-Web”标记。
    2. 打开文件:当你尝试打开这个文件时,Windows会弹出一个警告,提示“此文件来自互联网,可能不安全”。
    3. 安全保护:如果你用Microsoft Office打开其中的文档,它会自动进入“受保护的视图”,限制宏或脚本的运行,以防止潜在的恶意代码。

    7-Zip漏洞的影响:

    在7-Zip的漏洞中,如果一个带有MOTW标记的压缩包被解压,解压后的文件会丢失这个标记。这意味着,即使原始压缩包被正确标记为“可能危险”,解压后的文件却不会触发任何警告,用户可能会毫无防备地打开它们,从而增加被恶意软件攻击的风险。

    简单来说,MOTW就像是一个“危险标签”,而7-Zip的漏洞会让这个标签在解压时消失,让危险“隐形”。

  • 看完菊花一紧,但想了下我用的winrar

  • 感谢提醒,已经更新

  • 感谢提醒。

1234

你好啊,陌生人!

我的朋友,看起来你是新来的,如果想参与到讨论中,点击下面的按钮!

📈用户数目📈

目前论坛共有73111位seeker

🎉欢迎新用户🎉