Πρόσφατες εκδόσεις του γνωστού open source προγράμματος 7-zip, παρουσιάζουν μια σημαντική ευπάθεια, η οποία επιτρέπει το escalation των δικαιωμάτων και την εκτέλεση εντολών. Το μόνο που χρειάζεται να κάνει κάποιος είναι drag and drop το help αρχείο στην περιοχή Help > Contents του interface του 7-zip. Δείτε στο video πως ακριβώς λειτουργεί.

Δεν γνωρίζουμε πότε και αν θα διορθωθεί, επομένως όμως μπορείς να το διορθώσεις τοπικά στο PC σου, διαγράφοντας απλά το help αρχείο.

  • Ανοίγεις το direcotry της εγκατάστασης του 7-zip. Στα Windows βρίσκεται συνήθως στο C:\Program Files\7-Zip ή C:\Program Files (x86)\7-Zip, ανάλογα με το αν έχεις εγκαταστήσει την 64 ή 32 bit έκδοση του προγράμματος.
  • Εντοπίζεις το 7-Zip.chm και πατάς το delete button ή κάνεις δεξί κλικ και επιλέγεις delete από το context menu. Μπορεί να δεις ένα prompt File Access Denied αν και το ghacks επισημαίνει ότι πατώντας Continue μεταφέρεται στο κάδο.

Έτσι δεν θα ανοίγει όταν επιλέγεις το Help > Contents στο 7-Zip File Manager ή όταν πιέζεις το F1 του πληκτρολογίου.

WinfrGUI : Μην δίνεις ούτε 1 ευρώ! Δωρεάν πρόγραμμα για ανάκτηση αρχείων κάθε είδους στα Windows

4 ΣΧΟΛΙΑ

  1. Διάγραψε !

    Διαγράφω -> Διάγραψε (κι όχι Διέγραψε, που είναι αόριστος)
    Επαναλαμβάνω -> Επανάλαβε (κι όχι Επανέλαβε, που είναι αόριστος)

    Για πόσο ακόμα θα μας βγάζετε τα μάτια πια;

  2. Προστακτική είναι ρε άσχετε!
    Πήγαινε ξανά γυμνάσιο να τα διδαχτείς αγορίνα μου.

  3. Απ’ ό,τι φαίνεται έχει δίκιο, “διάγραψε” είναι το σωστό.
    Πάντως το “διέγραψε” για κάποιο λόγο βγαίνει πιο αυθόρμητο. Μάλλον επειδή το λένε όλοι λάθος.

    https://users.sch.gr/ipap/Ellinikos%20Politismos/Yliko/Theoria%20Nea/Orthografia-prostaktikis.htm

    “Ένα δεύτερο πρόβλημα, όχι τόσο ορθογραφίας αλλά διατύπωσης, παρατηρείται στην προστακτική των σύνθετων ρημάτων με πρόθεση, π.χ. δια-γράφω, ανα-βάλλω. Πολύ συχνά οι ομιλητές παρασύρονται από την εσωτερική αύξηση των ρημάτων (διαγράφω > διέγραφα, αναβάλλω > ανέβαλα κι έτσι σχηματίζουν την προστακτική με αύξηση, κάτι που είναι λάθος.
    Έτσι, όταν θέλουμε να προστάξουμε
    δε λέμε: διέγραψε τη λανθασμένη απάντηση, αλλά: διάγραψε τη λανθασμένη απάντηση
    δε λέμε: ανέβαλε την αναχώρηση, αλλά ανάβαλε την αναχώρηση”

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

This site uses Akismet to reduce spam. Learn how your comment data is processed.