Avis du CERT-FR
Objet : Vulnérabilité dans 7-zip
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
7-zip, version 4.56 et versions précédentes.
Résumé
Une vulnérabilité non précisée affecte le logiciel 7-zip.
Description
Une vulnérabilité relative au traitement des archives malformées affecte le logiciel de compression 7-zip.
Solution
La version 4.57 (4.5.7) de 7-zip et les versions postérieures résolvent ce problème.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité du CERT-FI 20469 du 06 août 2009
http://www.cert.fi/haavoittuvuudet/Joint-advisory-archive-formats.html -
Site de téléchargement du logiciel 7-zip :
http://www.7-zip.org/download.html -
Référence CVE CVE-2008-6536
https://www.cve.org/CVERecord?id=CVE-2008-6536
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 septembre 2010 | version initiale. |