USN-7438-1: 7-Zip Sicherheitslücken

USN-7438-1: 7-Zip Sicherheitslücken
15. April 2025

• Mehrere Sicherheitsprobleme wurden in 7-Zip behoben.

Veröffentlichungen

• Ubuntu 24.04 LTS
• Ubuntu 22.04 LTS

Pakete

• 7zip - 7-Zip Dateiarchivierungsprogramm mit hoher Kompressionsrate

Details
Igor Pavlov entdeckte, dass 7-Zip mehrere speicherbezogene Probleme aufweist.
Ein Angreifer könnte diese Probleme möglicherweise ausnutzen, um 7-Zip zum Absturz zu bringen,
was zu einer Dienstverweigerung oder der Ausführung von beliebigem Code führt.
(CVE-2023-52168, CVE-2023-52169)

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04

• 7zip - 23.01+dfsg-11ubuntu0.1~esm1
• 7zip-standalone - 23.01+dfsg-11ubuntu0.1~esm1
  Ubuntu 22.04
• 7zip - 21.07+dfsg-4ubuntu0.1~esm1
  Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle erforderlichen Änderungen vorgenommen.