7-Zip-Update schließt nicht genannte Sicherheitslücken

Das populäre Archivprogramm 7-Zip ist am Wochenende in Version 26.06 erschienen. Sie schließt offenbar Sicherheitslücken, beseitigt Fehler und hat auch eine Verbesserung in petto.

Das geht aus der Versionsankündigung von 7-Zip-Entwickler Igor Pavlov hervor. Demnach hat er die Unterstützung für aufgeteilte Dateien, die das Linux-Werkzeug „split“ ausspuckt, verbessert. Bei den Fehlern und Sicherheitslücken bleibt Pavlov jedoch maximal vage, er schreibt lediglich, dass einige Bugs und Schwachstellen ausgebessert wurden. Er führt nicht aus, um welche Lücken es sich handelt und wie schwer sie wiegen. Ähnlich sieht es bei der Version 26.05 aus, die am 21. Oktober erschien und deren Changelog dieselben Allgemeinplätze zu Bugs und Schwachstellen aufführt. Dort hat Pavlov jedoch explizit den Code zum Entpacken von Z-Archiven und Mach-O-Dateien zusätzlich verbessert.

Aktualisierte Software installieren

7-Zip ist weiterhin eine Besonderheit im Softwareökosystem. Es kennt keine Updateprüfung und enthält keinen Updatemechanismus. Nutzerinnen und Nutzer müssen daher selbst aktiv werden und Aktualisierungen herunterladen und anwenden. Die aktualisierten Installationspakete in unterschiedlichen Formaten und für diverse Betriebssysteme listet Pavlov in seinen Versionsankündigungen auf.

Unter Windows können sich Betroffene jedoch auch mit dem mächtigen Paketmanager „winget“ behelfen. winget upgrade 7zip.7zip an der Eingabeaufforderung findet die Aktualisierung und installiert sie auch gleich. Es ist jedoch eine gute Idee, gleich alle verfügbaren (Sicherheits-)Updates an der Stelle anzuwenden, was der Befehl winget upgrade --all erledigt.

Anfang Oktober hatte Pavlov 7-Zip 26.04 herausgegeben. Dort nannte der Entwickler gar keine Verbesserungen und verwies lediglich auf die Bugfixes und nicht näher erläuterte Schwachstellen, die er ausgebessert haben will.