الإصدارات الأخيرة من أرشيفي 7-Zip مفتوح المصدر بها ثغرة أمنية لم يتم إصلاحها بعد. الاستغلال الناجح للثغرة يسمح بتصعيد الامتياز وتنفيذ الأوامر ؛ يبدو أن القضية يمكن استغلالها محليًا فقط.

تم تصنيف الثغرة الأمنية ضمن CVE-2022-29072 ، وهي تستخدم ملف 7-Zip Help المضمّن ، 7-zip.chm ، للاستغلال. يحتاج المهاجمون إلى سحب الملفات وإفلاتها بامتداد 7z في منطقة التعليمات> المحتويات في واجهة 7-Zip.

تم نشر تفاصيل الثغرات الأمنية على GitHub. توفر الصفحة معلومات فنية وفيديو توضيحي قصير للاستغلال.

ليس من الواضح ما إذا كان 7-Zip سيعالج المشكلة ومتى. يعود آخر تحديث للتطبيق إلى إصدار 7-Zip في ديسمبر 2021

قد يستخدم مستخدمو التطبيق الحل البديل التالي لتقليل الثغرة الأمنية على أجهزتهم. نظرًا لأنه يستخدم ملف التعليمات المضمن ، فإن إحدى طرق التعامل مع المشكلة هي حذف ملف التعليمات.

افتح دليل أو مجلد التثبيت 7-Zip على النظام. في نظام التشغيل Windows ، عادةً ما تكون C: \ Program Files \ 7-Zip أو C: \ Program Files (x86) \ 7-Zip ، اعتمادًا على ما إذا كان الإصدار 64 بت أو 32 بت من التطبيق قد تم تثبيته.

حدد موقع الملف 7-Zip.chm ؛ هذا هو ملف المساعدة. يمكنك فتحه مباشرة لعرض محتواه.

اضغط على زر الحذف بلوحة المفاتيح أو انقر بزر الماوس الأيمن على الملف وحدد خيار حذف قائمة السياق لإزالته من النظام.

قد تحصل على مطالبة ، تم رفض الوصول إلى الملف. إذا كانت هذه هي الحالة ، فحدد متابعة.

يتم نقل الملف إلى سلة المحذوفات الخاصة بنظام التشغيل افتراضيًا. لا يتم تقليل وظيفة 7-Zip عند حذف ملف التعليمات. لن يتم فتح ملف التعليمات بعد الحذف ، عند تحديد تعليمات> المحتويات في 7-Zip File Manager أو الضغط على المفتاح F1 على لوحة المفاتيح.

الكلمات الختامية

لا يستغرق حذف ملف التعليمات أكثر من دقيقة. بينما يبدو من غير المحتمل أن يتم استغلال المشكلة على نطاق واسع ، قد يرغب معظم المستخدمين في إزالة ملف التعليمات لحماية أنظمتهم من عمليات الاستغلال التي تستهدف المشكلة.

أنت الآن: أي أرشيف تستخدمه؟