請更新您的瀏覽器

您使用的瀏覽器版本較舊,已不再受支援。建議您更新瀏覽器版本,以獲得最佳使用體驗。

科技

知名解壓縮軟體「7-Zip」爆漏洞!可直接獲取 Windows 電腦權限

自由電子報

更新於 2022年04月20日09:46 • 發布於 2022年04月21日01:06 • 文/記者黃敬淳
(圖/Pixabay)
(圖/Pixabay)

該漏洞編號為「CVE-2022-29072」,只要將副檔名為「.7z」的檔案拖放到 Windows Helper 的視窗中,並在管理者模式下執行命令,就能以相當簡單的方式獲得系統權限。該漏洞的發現者也稱,這不完全是「7-Zip」的問題,一定程度也與 Windows 的漏洞有關。

目前,該漏洞仍算是零日漏洞,還沒有更新檔可以解決問題。《Tom’s Hardware》則建議,有下載或使用「7-Zip」的用戶,可以先到「7-Zip」的檔案庫中,刪除「7-Zip.chm」這個檔案,或者也可以設定「7-Zip」的權限只能讀取和執行。

《你可能還想看》

Sony 全新 PS 訂閱服務 3 大方案揭曉!額外加碼超過 600 款遊戲

點開加入自由電子報LINE官方帳號,新聞脈動隨時掌握!

0 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0