18018

Winzip 8.1: Service Release 1 steht zum Download bereit

24.10.2002 | 11:33 Uhr |

Die Entwickler des Packprogramms Winzip haben den ersten Service Release für die Version 8.1 zum Download bereitgestellt. Die Installation des Service Release 1 wird empfohlen, da es eine Sicherheitslücke schließt.

Die Entwickler des Packprogramms Winzip haben den ersten Service Release für die Version 8.1 zum Download bereitgestellt. Die Installation des Service Release 1 wird empfohlen, da es eine Sicherheitslücke schließt.

Die Sicherheitslücke erlaubt es einem Angreifer eine Archiv-Datei so mit Verzeichnisinformationen auszustatten, dass ein Anwender (der die Archiv-Datei entpacken möchte) nicht mehr bestimmen kann, in welches Verzeichnis die Dateien entpackt werden. Im Falle eines Falles würde einem Angreifer somit beispielsweise die Möglichkeit gegeben, eine wichtige Windows-Datei zu überschreiben.

Bereits seit der Version 8.0 warnt Winzip per Hinweisfenster, wenn die in einem Archiv (im "Zip"-Format) enthaltenen Verzeichnisinformationen Zugriff auf ein übergeordnetes Verzeichnis erhalten wollen. Mit dem Service Release 1 erscheint ab sofort auch ein Hinweisfenster bei Archiven im "Tar"- und "Cab"-Format.

Der Download von Winzip 8.1 Service Release 1 beträgt 1,9 Megabyte.

Download von WinZip 8.1 SR 1

Winrar 3.10: Neue Beta 2 erschienen (PC-WELT Online, 23.10.2002)

0 Kommentare zu diesem Artikel
18018