近日，压缩工具7-Zip被发现存在一个名为CVE-2025-0411高危漏洞，该漏洞允许攻击者绕过Windows的安全功能“网络标记”，在用户解压恶意文件时执行恶意代码。自2022年6月起，7-Zip从22.00版本开始支持MotW功能，能够自动为从互联网下载的压缩包中提取的文件添加MotW标记，以提示操作系统和应用程序这些文件可能来自不受信任的来源，需要谨慎处理。
近日，压缩工具7-Zip被发现存在一个名为CVE-2025-0411高危漏洞，该漏洞允许攻击者绕过Windows的安全功能“网络标记”，在用户解压恶意文件时执行恶意代码。自2022年6月起，7-Zip从22.00版本开始支持MotW功能，能够自动为从互联网下载的压缩包中提取的文件添加MotW标记，以提示操作系统和应用程序这些文件可能来自不受信任的来源，需要谨慎处理。
例如，当用户尝试运行带有MotW标记的可执行文件时，会收到安全警告；Microsoft Office则会在保护视图中打开文档，禁用宏等功能。然而，根据Trend Micro的报告，7-Zip存在一个缺陷，在处理嵌套压缩包时未能正确传递MotW标记给提取出的文件。这一问题使得攻击者可以构造特殊压缩包，包含恶意文件，并在解压时不触发安全警告直接执行恶意代码。
为了应对这一安全风险，7-Zip开发者Igor Pavlov已于2024年11月29日发布了24.09版本，修复了上述漏洞。由于7-Zip不提供自动更新机制，当前许多用户可能仍在使用存在漏洞的旧版本。因此，建议所有7-Zip用户尽快手动更新至24.09版本，确保获得最新的安全补丁。
免责声明：本文内容来源于第三方或整理自互联网，本站仅提供展示，不拥有所有权，不代表本站观点立场，也不构成任何其他建议，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容,不承担相关法律责任。如发现本站文章、图片等内容有涉及版权/违法违规或其他不适合的内容， 请及时联系我们进行处理。
相关推荐
-
rar手机解压软件(安卓压缩包解压软件)
手机打开exe文件的方法如下：1、网页搜索并下载bochs这一款系统模拟器apk，将它安装在手机上；2.然后下载SDL文件，将其解压，放在SD卡根目录下，SDL文件在提供下载bochs的地方都会提供；3、然后下载镜像，这个在下载bochs的地方也会提供，下载好后解压系统镜像，把里面的img镜像文件改名为andows.img，然后放在SDL文件夹里面；4、全部弄好后就可以运行bochs了，可进入wi
