Säkerhetshål i WinZip
Det är rapporterat en sårbarhed i WinZip, som kan utnyttjas av ondsinta personer till att skada en användares system.
Sårbarheten beror på flera ospecificerade metoder i FileView ActiveX-kontrollen (WZFILEVIEW.FileViewCtrl.61). Detta kan utnyttjas till att exekvera villkorlig kod via en speciellt utformad websida.
En genomförd attack medför att en användare luras till att besöka en "elak" websida. Sårbarheten är rapporterad i versioner äldre än 10.0 Build 7245.
Lösning:
Uppdatera WinZip till version 10.0 Build 7245.
Inlägg
