解凍・圧縮ソフト「7-Zip」に未修正の脆弱性　セキュリティ研究者が明らかに [156193805]

1:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 03:58:20 ID:YjkI7GGe0●

https://img.5ch.net/ico/monaazarashi_1.gif
解凍・圧縮ソフト「7-Zip」に未修正の脆弱性（CVE-2022-29072）が存在することが明らかになった。セキュリティ研究家のKağan Çaparが4月16日、その内容と攻撃を実演したビデオを「GitHub」で公開している。

それによると、v21.07（現行版）までのWindows版「7-Zip」にはファイルマネージャープロセス（7zFM.exe/7-zip.dll）のヒープオーバーフローと「Microsoft HTML ヘルプ」（HTML Help Executable Program/hh.exe）のコマンド実行機能を組み合わせることにより、管理者モードでコマンドが実行できる。「7-Zip」は［ヘルプ］−［ヘルプの表示］メニューでヘルプビューワーを開くことができるが、ここに拡張子を.7zにしたファイルをドラッグ＆ドロップすれば、特権昇格とコマンドの実行が可能になるという。

「7-Zip」の開発者はこの問題の原因を「hh.exe」（Microsoftのヘルプビューワー）にあるとし、Microsoft側での対応を要求しているとのことだが、「7-Zip」側のヒープオーバーフローも脆弱性の一因となっているのは事実で、対策が求められる。

Çapar氏によると、この問題はヘルプファイル（7-zip.chm）の削除で緩和が可能。ただし、ヘルプを参照することはできなくなる。また、もう1つの緩和策として「7-zip」のプログラムに読み取り権限と実行権限のみを設定する方法を紹介している。

https://forest.watch.impress.co.jp/docs/news/1403661.html

2:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 04:05:29 ID:HJ3LH7dV0

あんまり怖くなさそう

3:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 04:07:11 ID:z2wUBvGm0

解凍する事無くなった

4:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 04:09:04 ID:4q4RsW6r0

ヘルプなんか見ないから
7-zip.chm
消した

5:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 04:13:20 ID:yDyjRAyv0

ヘルプファイル消せばいいんか
大した事ないな

7:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 04:25:53 ID:80D2HEo40

昔は新しいパソコンにしたりリカバリーとかすると解凍ソフト必ずインストールしてたけどいつの間にか忘れてたし解凍って作業をしなくなってた

10:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 04:51:09 ID:tt+QrU0c0

TP-LinkのBluetoothレシーバーUB500に続いてまたか・・・_|￣|○

11:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 05:07:48 ID:h8KPWhZx0

使ってるソフトだと困るね

14:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 05:53:00 ID:ZfZJG78/0

圧縮なんてzipで十分なのに拡張子が無駄に7zになってるやつ見るとイラッとする
rarとか7zにする意味ってなに？lhzは最近見なくなったが

30:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 08:24:50 ID:rCID26hl0

>>14
zipはサイズによっては壊れるぞ

38:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 10:05:32 ID:9Iq1atif0

>>30
32bitsのos使ってるやつもういなくね？

18:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 06:25:28 ID:4yZl6e1F0

>>14

圧縮率やリカバリコード

16:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 06:21:33 ID:odjt76D/0

>>14
圧縮率がダンチだし

17:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 06:24:15 ID:2ci8VOvK0

rarutyで十分

20:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 06:41:05 ID:RoDOU0wH0

マジかよ7up…

21:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 06:42:03 ID:5htDLyWG0

これでないとmacで圧縮したやつが解凍できない

23:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 06:44:28 ID:5aRisZ810

zipだとパスワードかけても中身のファイル名とか隠せないから

24:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 06:55:41 ID:gaDq5KKk0

とりあえず 7-zip.chm 消したで

25:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 07:18:42 ID:gsdjnC/K0

7zipにヘルプ機能なんか要らん

26:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 07:20:51 ID:qMPMzlTg0

メールのパスワードzipで拡張子をわざと偽装するのもアホらしくなってきた。

27:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 07:35:46 ID:FP/83qC90

chmのヘルプ機能はあんま役立った記憶がない
要らないんじゃねこの機能
いっそpdfかなんかでいいだろ

28:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 07:38:46 ID:cBhXsHnj0

なぜ馬鹿の一つ覚えのようにヘルプを実装するのか

29:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 07:50:21 ID:opibousb0

解凍レンジにはお世話になりました

32:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 08:29:22 ID:vCOhkyqe0

winrar一択

33:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 08:32:04 ID:LJlXr9zZ0

こいついっつも脆弱性見つかってるけどなんなん

34:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 08:32:36 ID:YSibXg950

いまどきヘルプにchmとか正気かよ

35:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 08:37:53 ID:4HENn+L70

まじかよ、ヘルプファイル消さなきゃと思ったら使ってなかった

36:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 08:53:02 ID:+xG9ZZUu0

見ることないしヘルプ消した

43:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 12:07:06 ID:IMIMaj7u0

解凍の反対は冷凍だろ

45:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 13:07:28 ID:ZOlp9MeZ0

結局、GUI版の脆弱性みたいな話か？🙄
コマンドラインには関係なさそうやな

48:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 15:15:02 ID:gOiyxr9J0

Explzh使ってるからセーフ(cui版はインスコされるけど)

49:おれんじーず(SB-iPhone) [CN] 2022/04/19(火) 16:12:58 ID:AX05ALT90

DeepFreezerかDGCA
だよな

52:おれんじーず(SB-iPhone) [CN] 2022/04/20(水) 15:58:38 ID:utIBdKS+0

最近はFirefoxアプデする前にプロファイルフォルダ圧縮バックアップするくらいだな

53:おれんじーず(SB-iPhone) [CN] 2022/04/20(水) 16:00:05 ID:xQR/t2um0

Excelファイルの拡張子をzipに変更して解凍すると画像ファイルが取り出せる
これ豆な