UNIKO's Hardware
  • 評測 & 開箱
    • 處理器
    • 主機板
    • 顯示卡
    • 記憶體
    • 儲存 / SSD / HDD
    • 散熱裝置 / 機殼 / 電源
    • 顯示器
    • 周邊 / 鍵盤 / 滑鼠 / 耳機
    • 筆記型電腦 / 桌上型電腦
    • 手機 / 平板 / 網通
    • 驅動相關
    • 其他
  • NEWS 新聞
  • 軟體 & APP
  • 關於 & 聯繫
No Result
View All Result
UNIKO's Hardware
No Result
View All Result
UNIKO's Hardware
Home NEWS 新聞

Windows 平台上的 7-Zip 存在安全漏洞,可透過刪除說明檔緩解

目前尚未有修補好漏洞的新版本

Dayking by Dayking
2022-04-18
in NEWS 新聞
0
Share on FacebookShare on Twitter

Windows 平台上的 7-Zip 存在安全漏洞,可透過刪除說明檔緩解

知名開放原始碼壓縮 / 解壓縮軟體 7-Zip 被漏洞研究員 Kağan Çapar 發現存在權限提升與命令執行漏洞,該漏洞影響目前 21.07 及之前的版本,為降低風險,推薦刪除 7-zip.chm 來暫時解決,等待官方更新。

7-Zip 被爆安全漏洞 刪除說明檔可緩解

7-Zip 表示漏洞是由 Windows 上的 hh.exe (用於開啟 chm 檔) 引起的,但據 Kağan Çapar 觀察,漏洞是因為 7zFM.exe 的 heap overflow 問題加上 hh.exe 的命令執行造成,他也提供兩個暫時解決方案,一個是刪除 7-zip.chm,另一個是讓所有使用者的 7-Zip 程式只有讀取跟執行的權限,以下筆者將示範如何刪除 7-zip.chm。

首先找出 7-Zip 所在位置,建議用搜尋,在文字框內輸入 7zip,對著程式按右鍵選擇開啟檔案位置。
首先找出 7-Zip 所在位置,建議用搜尋,在文字框內輸入 7zip,對著程式按右鍵選擇開啟檔案位置。

Windows 10 的使用者可以透過開始圖示右邊的放大鏡圖示進行搜尋。

此時會定位到捷徑位置,點選捷徑圖示,再按一次右鍵,選擇開啟檔案位置。
此時會定位到捷徑位置,點選捷徑圖示,再按一次右鍵,選擇開啟檔案位置。
最後會找到一個圖示上有問號檔名為 7-zip 的說明檔 (7-zip.chm),按右鍵選擇刪除即可。
最後會找到一個圖示上有問號檔名為 7-zip 的說明檔 (7-zip.chm),按右鍵選擇刪除即可。

如果你覺得以上方式操作過於繁瑣,只要你的 7-Zip 安裝在預設路徑下 (C:\Program Files\7-Zip),並以系統管理員權限執行命令提示字元,執行 del 指令一樣能刪除 7-zip.chm。

先以系統管理員身分開啟命令提示字元 (cmd.exe)。
先以系統管理員身分開啟命令提示字元 (cmd.exe)。
輸入 del + 7-zip.chm 所在路徑,按 Enter 執行刪除。
輸入 del + 7-zip.chm 所在路徑,按 Enter 執行刪除。

指令「del “C:\Program Files\7-Zip\7-zip.chm”」,指令只適合預設安裝路徑使用,要是有更換安裝位置請自行輸入正確路徑,由於路徑有空格須加上雙引號,如果沒有用系統管理員權限執行,會因權限不足而被拒絕存取。

大多數使用者通常喜歡安裝在預設路徑,為方便使用,可直接把指令複製貼上到記事本中,另存成 bat 檔,以系統管理員權限執行一樣有效,bat 檔下載請按此。

4/22 有其他安全研究者表示無法重現提升權限漏洞,暫且列入觀察。


喜歡我們的文章歡迎分享,別忘了到 UH 粉絲專頁按讚並到追蹤設定中設為最愛,或是每天到 UH 網站逛逛,才不會錯過各種軟硬體資訊喔。

Tags: 軟體News 新聞Windows
Previous Post

買機殼前先來看看,來自 ANTEC 整理的三大廠 RTX 30 系列顯示卡長度清單

Next Post

桌上型 Intel Arc A 系列顯示卡將再次被延後?!

Dayking

Dayking

網站編輯、3C 愛好者、青學的支柱、地球的希望,太陽系的未來、宇宙的救贖。

Next Post
桌上型 Intel Arc A 系列顯示卡將再次被延後?!

桌上型 Intel Arc A 系列顯示卡將再次被延後?!

續航長達 300 小時,HyperX Cloud Alpha 無線電競耳機在台上市

續航長達 300 小時,HyperX Cloud Alpha 無線電競耳機在台上市

小主機正夯,映泰 BIOSTAR B660GTN 主機板市場需求持續增長

小主機正夯,映泰 BIOSTAR B660GTN 主機板市場需求持續增長

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

推薦文章

  • 第一次超頻就上手! 老羊 Ryzen 平台記憶體超頻詳細教學

    6991 shares
    Share 2796 Tweet 1748
  • 重灌時出現 Windows 無法安裝至此磁碟。選取的磁碟屬於 GPT 磁碟分割樣式訊息怎麼辦?

    6522 shares
    Share 2744 Tweet 1574
  • 英雄落幕,Windows 7 SP1 2020 年 1 月更新集合包下載

    5490 shares
    Share 2349 Tweet 1309
  • IPC 大勝!AMD Ryzen 9 5900X、Ryzen 5 5600X 處理器評測開箱

    4626 shares
    Share 1850 Tweet 1157
  • WIN 10 終極效能揭開封印!!!!!!! 教學

    4525 shares
    Share 2018 Tweet 1045
  • R5 3600X & R5 3600 評測輕開箱,對決 i5-9600K 實測!

    3635 shares
    Share 1454 Tweet 909
Cherry品牌館 - EcLife良興購物網MASTERLIQUID PL240 FLUX
Cloudways 主機

關於我們

玩家觀點看產品,真實呈現數據與體驗! 電腦軟硬體、電競周邊,輕開箱、專業評測、業界新聞、RGB 改裝、專題評測、水冷改裝!

熱門標籤

AMD Arctic ASUS EaseUS GTX 1650 Intel News 新聞 NVIDIA RDNA 2 ROG RX 6900 XT Ryzen Smart Access Memory TP-LINK Z590 ZEN 3 免費 教學 處理器 記憶體 路由器 軟體 限時免費 顯示卡 驅動

熱門架站軟體教學

  • 什麼是 WordPress?
  • WordPress 架站的五大步驟
  • WordPress 三大新手主機完整比較
  • 如何用 WordPress 自架部落格
  • 如何用 WordPress 自架形象官網
  • 如何用 WordPress 自架型錄購物網站
  • 評測 & 開箱
  • NEWS 新聞
  • 軟體 & APP
  • 關於 & 聯繫

© 2022 UNIKO's Hardware | 網頁設計: 網站帶路姬工作室.

No Result
View All Result
  • 評測 & 開箱
    • 處理器
    • 主機板
    • 顯示卡
    • 記憶體
    • 儲存 / SSD / HDD
    • 散熱裝置 / 機殼 / 電源
    • 顯示器
    • 周邊 / 鍵盤 / 滑鼠 / 耳機
    • 筆記型電腦 / 桌上型電腦
    • 手機 / 平板 / 網通
    • 驅動相關
    • 其他
  • NEWS 新聞
  • 軟體 / APP
  • 關於 & 聯繫

© 2022 UNIKO's Hardware | 網頁設計: 網站帶路姬工作室.