オープンソースのファイル圧縮・展開ソフト「7-Zip」の最新版、バージョン26.04が公開されました。
今回の更新では、複数の不具合に加えて脆弱性も修正されていますが、公開時点で脆弱性の詳しい内容やCVE番号は明らかにされていません。
影響範囲などの詳細が不明な場合でも、修正版が提供されている以上、旧バージョンを使い続ける必要がない利用者は、公式サイトで最新版を確認して更新することをおすすめします。
7-Zip v26.04で修正された内容
v26.04は、2026年10月5日に正式公開されたアップデートです。
直前のバージョンは9月3日公開のv26.03で、今回はそれに続くマイナーアップデートにあたります。
開発元の告知によると、v26.04ではいくつかの不具合と脆弱性が修正されていますが、個々の修正内容や脆弱性の深刻度については、記事執筆時点で詳しい情報が公表されていません。
そのため、どのようなファイルや使い方が影響を受けるのかを、現時点で断定することはできません。
過去に7-Zipでは、後から任意コード実行につながる脆弱性が公表された例もあります。
脆弱性の詳細が未公表であっても、修正版が公開された場合は、早めにアップデートしておくのが安全です。
7-Zipの特徴と対応形式
7-Zipは、7z形式をはじめ、ZIPやGZIPなどの圧縮・展開に対応する無償のソフトウェアです。
7z形式ではLZMA／LZMA2アルゴリズムを利用でき、ファイルの圧縮や展開を幅広い用途で行えます。
展開機能はARJ、CAB、LZH、RARなどにも対応していますが、対応する操作は形式によって異なります。
ソースコードはオープンソースで開発されており、商用利用を含めて無償で利用できます。
Windows版のほか、Mac版とLinux版も提供されていますが、後者2つはコマンドラインでの利用が中心です。
アップデート時に確認したいこと
インストール済みのバージョンは、7-Zipの画面にあるバージョン情報から確認できます。
更新する際は、広告や不審な配布ページを避け、7-Zip公式サイトから利用環境に合ったインストーラーを入手してください。
Windowsでは、32ビット版や64ビット版、ARM64版など、環境に適したものを選ぶ必要があります。
会社や組織で管理している端末の場合は、独自のソフトウェア配布手順や管理者の指示に従って更新してください。
また、更新後も出所が不明な圧縮ファイルを安易に開かず、ファイルの送信元や内容を確認することが大切です。
まとめ
7-Zip v26.04では、複数の不具合と脆弱性が修正されました。
脆弱性の詳細は公開時点で不明ですが、安全性を保つため、公式サイトで最新バージョンを確認し、利用環境に合った方法で更新しましょう。