Sicherheitsupdate für WinZip

Die Softwarefirma WinZip hat ihr gleichnamiges Archivierungsprogramm in der Version 9.0 SR-1 veröffentlicht [1]. Das Update schliesst verschiedene kritische Lücken, mit der Angreifer einen Pufferüberlauf erzeugen und anschliessend beliebigen Code ausführen können. Zusätzlich enthält die neue WinZip-Version mehrere Verbesserungen. So wird neu beim Klick auf ein verpacktes EXE-File eine Warnung angezeigt, dass die Datei eventuell einen Virus enthalten könne. Bislang ist WinZip 9.0 SR-1 erst in Englisch verfügbar. Lässt sich nur hoffen, dass auch bald die deutsche Website die gepatchte Version des verbreiteten Tools bereitstellt.