Sicherheitsleck in WinZip

Laut iDefense [1] ist es einem Angreifer möglich, mit einer präparierten Archiv-Datei in WinZip einen Pufferüberlauf [2] zu erzeugen. Danach sei die Ausführung von beliebigem Code möglich. Betroffen sind die Programmversionen 6.2 bis 8.1. Die jüngste Version 9.0 weist das Problem nicht mehr auf [3]. Sie ist seit letzter Woche in Englisch verfügbar. Die deutsche Version lässt momentan noch auf sich warten.