7-Zip behebt einen Fehler, der Windows-Sicherheitswarnungen umgeht

Eine kritische Sicherheitslücke in 7-Zip ermöglicht Angreifern die Um­ge­hung wichtiger Windows-Schutzmaßnahmen. Obwohl ein Patch ver­füg­bar ist, bleiben viele Nutzer aufgrund fehlender Updates gefährdet. IT-Experten raten zur sofortigen Aktualisierung.

Sicherheitslücke in beliebtem Archivprogramm

Eine kürzlich entdeckte Sicherheitslücke in der beliebten Archivierungssoftware 7-Zip sorgt für Aufsehen in der IT-Welt. Die als CVE-2025-0411 katalogisierte Schwachstelle ermöglicht es Angreifern, den wichtigen Mark-of-the-Web (MotW) Schutzmechanismus von Windows zu umgehen, der normalerweise Dateien kennzeichnet, die aus dem Internet heruntergeladen wurden, und so vor potenziell unsicheren Inhalten schützt. Dies könnte potenziell zur Ausführung von Schadcode auf betroffenen Systemen führen.

Die Schwachstelle betrifft alle 7-Zip-Versionen bis einschließlich 24.07 und wurde mit einem hohen Schweregrad (CVSS-Score 7.0) eingestuft. Das Problem liegt in der fehlerhaften Behandlung von Dateien, die aus präparierten Archiven mit MotW-Kennzeichnung extrahiert werden. In anfälligen 7-Zip-Versionen behalten die extrahierten Dateien diese wichtige Sicherheitsmarkierung nicht bei.

Patch verfügbar, aber viele Nutzer noch gefährdet

Wie Bleepingcomputer berichtet, hat der 7-Zip-Entwickler Igor Pavlov bereits am 30. November 2024 mit der Veröffentlichung von Version 24.09 einen Patch bereitgestellt. Allerdings verfügt 7-Zip nicht über eine automatische Update-Funktion, weshalb viele Nutzer wahrscheinlich noch eine verwundbare Version verwenden.

Pavlov erklärte, dass der 7-Zip Dateimanager vor dem Update in einer bestimmten Situation den sogenannten "Zone.Identifier"-Stream, der für die Markierung von Dateien aus dem Internet zuständig ist, nicht korrekt überträgt. Das passiert, wenn eine Archivdatei eine andere Archivdatei enthält und diese entpackt wird. Dadurch wird die Sicherheitsmarkierung nicht auf die entpackten Dateien angewendet, was es Angreifern erleichtern könnte, schadhafte Dateien auszuführen.

Besonders brisant ist die Situation auch, da ähnliche MotW-Umgehungen in der Vergangenheit bereits aktiv von Malware-Kampagnen ausgenutzt wurden. So nutzten etwa die Betreiber der DarkGate-Malware eine vergleichbare Schwachstelle (CVE-2024-38213), um Windows SmartScreen zu umgehen und Schadsoftware als legitime Installationsprogramme zu tarnen.

Empfehlungen für Nutzer

IT-Experten raten dringend zur Aktualisierung auf die neueste 7-Zip-Version. Ferner sollten Nutzer immer besondere Vorsicht beim Öffnen von Archiven aus unbekannten Quellen walten lassen. Unternehmen wird empfohlen, zusätzliche Endpoint-Security-Lösungen einzusetzen, die verdächtige Dateiaktivitäten erkennen und blockieren können.

7-Zip, das 1999 vom russischen Entwickler Igor Wiktorowitsch Pavlov ins Leben gerufen wurde, erfreut sich seit Jahren großer Beliebtheit. Das Open-Source-Projekt wurde 2007 sogar von SourceForge als bestes Projekt seiner Art ausgezeichnet.

Wie geht ihr mit Sicherheitslücke wie bei 7-Zip um? Habt ihr die Software bereits aktualisiert oder nutzt ihr alternative Programme? Teilt eure Erfahrungen und Meinungen in den Kommentaren!

Download 7-Zip - Open Source Packprogramm
Siehe auch: