TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

7-Zip (まとめ)

【ニュース】

■2024年

◇2024年11月

◆「7-Zip」にリモートコード実行の脆弱性、24.07以降にアップデートして要対応 (マイナビニュース, 2024/11/26 15:15)
https://news.mynavi.jp/article/20241126-3071944/
https://vul.hatenadiary.com/entry/2024/11/26/000000_1

◆解凍・圧縮ツール「7-Zip」にリモートコード実行の脆弱性 (窓の杜, 2024/11/26 08:23)
https://forest.watch.impress.co.jp/docs/news/1642421.html
https://vul.hatenadiary.com/entry/2024/11/26/000000


■2025年

◇2025年1月

◆7-Zip fixes bug that bypasses Windows MoTW security warnings, patch now (BleepingComputer, 2025/01/21 11:05)
[7-Zipは、Windows MoTWセキュリティ警告をバイパスするバグを修正しました。今すぐパッチを適用してください]
https://www.bleepingcomputer.com/news/security/7-zip-fixes-bug-that-bypasses-the-windows-motw-security-mechanism-patch-now/
https://vul.hatenadiary.com/entry/2025/01/21/000000


◇2025年2月

◆7-Zip MotW bypass exploited in zero-day attacks against Ukraine (BleepingComputer, 2025/02/04 09:43)
[ウクライナに対するゼロデイ攻撃で悪用された7-Zip MotWバイパス]
https://www.bleepingcomputer.com/news/security/7-zip-motw-bypass-exploited-in-zero-day-attacks-against-ukraine/
https://vul.hatenadiary.com/entry/2025/02/04/000000


【関連まとめ記事】

全体まとめ

◆アプリケーション (まとめ)
https://vul.hatenadiary.com/entry/Application


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022