7-Zipが重大な脆弱性を修正

ポピュラーなファイル圧縮「7-Zip」が脆弱性の修正版をリリースしました。

（この脆弱性は）『インターネットからダウンロードされたファイルが潜在的に危険である可能性があることをユーザーに警告するフラグを設定する』部分に脆弱性を含んでおり、この脆弱性が悪用されると、警告メッセージが表示されず気づかないうちに悪意のあるファイルをダウンロードしてしまう可能性があります。

プレインストールも含めて、かなり広い範囲で使われていると思われます。自動アップデート機能は「ない」そうなので、手元のパソコンをチェックし、必要に応じて「手動で」アップデートをかける必要があります。

セキュリティ会社であるトレンドマイクロ社のセキュリティ研究者が発見した脆弱性ということですが、危険性が高い脆弱性ということです。

https://securityonline.info/cve-2025-0411-7-zip-security-vulnerability-enables-code-execution-update-now/

CVE-2025-0411: 7-Zip Security Vulnerability Enables Code Execution – Update Now

7-Zip,脆弱性