「7-Zip」のバージョンをチェック
最近、圧縮ソフトの定番として使っている人も多い「7-Zip」について、ダウンロード数が
「Lhaplus」を超えたという記事を見かけたので、ちょっと自分のバージョンを
チェックしてみました。
普段あまり意識せず使っているソフトですが、こういうタイミングで見直してみると意外と盲点があるものですね。
自分のPCでも確認してみたところ、なんと「7-Zip 24.09」を使っていました・・・。一見すると特に問題なさそうに見えるんですが、このバージョンは実は脆弱性が修正される前のものになります。
今回の脆弱性、難しい専門用語を抜きにしてざっくり言うと、
「細工されたZIPファイルを開いたときに、本来とは違う場所にファイルを書き込まれて
しまう可能性がある」というものです。
普段通り解凍しただけのつもりでも、裏で想定外の動きをされる可能性があるという点が
ポイントです。
さらに状況によっては、不正なプログラムの実行につながるケースも考えられるので、完全に無視していい内容ではありません。
とはいえ、過度に不安になる必要はありません。この問題自体はすでにv25.00で修正されていて、現在配布されている新しいバージョンでは対策済みです。つまり、やるべきことはシンプルで「最新版にアップデートする」これだけです。
アップデートも特別難しい作業はなく、公式サイトから最新バージョンをダウンロードして、
そのままインストールすればOKです。上書きインストールで問題なく、今までの設定や
使い方もそのまま引き継がれます。
ここで一つだけ気をつけたいポイントがあります。ダウンロード元です。
7-Zipは人気ソフトなだけに、検索結果にはさまざまな配布サイトが出てきますが、中には公式を装ったサイトや、安全性が不明なダウンロードページも紛れています。実際に、偽サイトからダウンロードしたインストーラにマルウェアが仕込まれていたという報告もあるので、この点は軽く見ないほうがいいです。
安全にアップデートしたい場合は、必ず「公式サイト」からダウンロードするように
しましょう。
見た目が似ているサイトもあるので、URLをしっかり確認するのが安心です。
URLはhttps://7-zip.orgです。
末尾がorgであれば大丈夫です。
普段使いのソフトって、どうしてもアップデートを後回しにしがちですが、
今回のように「特定の操作（ZIPを開くなど）だけで影響が出る可能性がある」ケースは
早めに対応しておいたほうが安心です。
特に、ネットからファイルをダウンロードすることが多い人や、
フリーソフト・MOD・データ類を扱うことが多い人は、一度自分のバージョンを確認して
みるのがおすすめです。
