Sicherheitslücke in 7-Zip

[1lluminate23]

Hallo zusammen,

aufgrund der Verbreitung von 7-Zip viele von euch, wie ich asuch 7-Zip nuzen, sollten sich einen Augenblick Zeit nehmen und folgenden Bericht auf Heise-Security lesen und dann 7-Zip updaten auf 26.02. Nun folgnder Link bringt euch zum Artkel auf Heise-Security

7-Zip: Update stopft Codeschmuggel-Lücke

Direkter Link zu 7-Zip
Link zu Virustotal / Hash: 6745fa76dc2ea031596d8678f6f6b99c3c1b435b4164a63485adbbc7b8d82ef0

Danke für eure Aufmerksamkeit.

 

[Fresh-D]

Hi,

danke für die Info.

@Jan wie siehts mit einer News aus? 7zip updatet sich ja leider nicht selbst...

Greetz,
Fresh-D

 

[Blutomen]

Solltest evtl. noch dazu sagen, dass die 26.02 schon 3 Wochen alt ist ...
Dürfte bei vielen also schon installiert sein.

 

[n1tro666]

Dürfte bei vielen also schon installiert sein.

ich hab die version 24.09 vom 2024-11-29 installiert.
bisher keine probleme.

 

[Hauro]

Dürfte bei vielen also schon installiert sein.

Der Hinweis ist wichtig, denn (viele) Anwendungen verwenden 7-ZIP und erst wenn die Version, die die Anwendung verwendet, aktualisiert wird, ist die Sicherheitslücke geschlossen. Darauf hätte heise hinweisen müssen.

Einige Beispiele

foobar2000 for Windows change log

2.25.10 released on 2026-06-26

• Updated 7-Zip library to 26.01.

foobar2000 v2.26 preview change log

2026-07-09

• Updated 7-zip library to 26.02
• Updated UnRAR library to 7.2.7

2026-06-26

• Updated 7-Zip library to 26.01.
• Updated UnRAR library to 7.2.6.

Beyond Compare 5 Change Log

5.2.3.32296 - June 29, 2026

Notable Changes

• Updated 7-zip to 26.01. Fixes CVE-2026-48095.

Total Commander 11.57 is available now!

28.04.26 Fixed: Updated tc7z.dll, tc7z64.dll, tc7z.sfx, tcmdlzma.dll and tclzma64.dll to latest 7-zip version 26.1.0.0 (32/64)

Total Commander 11.58 is available now!

29.06.26 Fixed: Updated tc7z.dll, tc7z64.dll, tc7z.sfx, tcmdlzma.dll and tclzma64.dll to latest 7-Zip version 26.2.0.0 (7-Zip 26.02) (32/64)

PS:

Antwort der KIs:

• Veeam
  • In älteren Builds von Veeam Backup & Replication v12 und v13 sind veraltete, anfällige Versionen der 7-Zip-Bibliothek (älter als 7-Zip 26.02) enthalten.
• Acronis
  • Produktversionen, die vor Ende Juni 2026 kompiliert wurden, enthalten eine 7-Zip-Codebasis unterhalb von Version 26.02.

 

[DHC]

7zip updatet sich ja leider nicht selbst

Kommt drauf an.
Bei mir übernimmt das PortableApps automatisch bei meinen zig Apps.
Ich brauche mich da um nichts kümmern.
Es kann aber einige Zeit dauern, bis Updates kommen. Die sind nicht tagesaktuell.

 

[frames p. joule]

7zip updatet sich ja leider nicht selbst...

Alle zwei Wochen mal
cmd
winget upgrade --all --include-unknown

 

[BFF]

Oder etwas komfortabler mit UniGetUI.
Hier nach ein paar Tagen Abwesenheit vom PC.