Deutscher Patch für WinZip-Lücke

Die neu entdeckte Lücke in WinZip ermöglicht es einem Angreifer, mit einer präparierten Archiv-Datei einen Pufferüberlauf zu erzeugen und danach beliebigen Code auszuführen. Betroffen sind die Programm-Versionen 6.2 bis 8.1. Das vor kurzem erschienene WinZip 9 weist die Schwachstelle nicht auf, ist aber bislang erst in englischer Sprache erhältlich. Die WinZip-Macher haben nun auch ein deutschsprachiges Update nachgereicht, das die Lücke behebt. Es aktualisiert WinZip 8.1 auf die Version 8.1 SR-2 [1]. Laut Hersteller handelt es sich nur um einen Patch. Neue Leistungsmerkmale oder Funktionen finden sich in dem Update nicht.