7-Zip : une terrible faille de sécurité menace votre PC, on vous explique comment le protéger
Avis aux utilisateurs de 7-Zip, une terrible faille de sécurité a été détectée dans le célèbre logiciel d'archivage et de compression. Dans cet article, on vous explique comment protéger votre PC et les risques encourus.
Depuis quelques années maintenant, 7-Zip se fait une place de choix parmi la liste des outils les plus plébiscités par les utilisateurs. Preuve en est, Windows 11 permet même depuis juin 2024 de créer des fichiers 7-Zip depuis le menu contextuel de l'Explorateur de fichiers.
Mais ces derniers temps, le célèbre logiciel d'archivage et de compression a fait parler de lui pour de mauvaises raisons. En effet et comme le rapportent nos confrères du site Cybernews, une terrible faille de sécurité a été détectée dans 7-Zip.
Une faille aux conséquences potentiellement désastreuses
Cette vulnérabilité, étiquetée CVE-2024-11477, affiche un score de gravité de 7,8/10 et affecte toutes les versions du logiciel antérieures à la 24.07. Concrètement, il s'avère que des pirates peuvent facilement exploiter cette faille pour exécuter du code malveillant via une archive dédiée. Résultat, dézipper un fichier téléchargé sur le web peut avoir des conséquences dévastatrices, les pirates pouvant par exemple infecter une machine pour obtenir les mêmes privilèges que l'utilisateur.
“Le problème résulte du manque de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner un dépassement de capacité d'entier avant l'écriture en mémoire. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte actuel du processus”, est-il précisé dans la fiche de la vulnérabilité.
Si cette faille a été détectée à l'origine en juin 2024, elle n'a été rendue publique qu'il y a quelques jours seulement. Fort heureusement, 7-Zip a publié un correctif dans la foulée, tout en ajoutant qu'il n'y a pour l'instant aucune preuve d'exploitation malveillante.
Comment se protéger de la faille de 7-Zip ?
Là où le bât blesse, c'est que le logiciel n'intègre pas de fonctionnalité de mise à jour automatique. Par conséquent, il est possible que vous utilisiez encore une version vulnérable. Pour vous prémunir de tout danger, il faut donc télécharger manuellement la dernière version en date du logiciel.
Pour ce faire, rien de bien compliqué. Il suffit de se rendre sur le site officiel de 7-Zip et de télécharger/installer la dernière version disponible (capture ci-dessus). Une fois le processus achevé, cette mouture doit en toute logique supprimer la précédente installée sur votre machine.
