imported>Aera: /* Sicherheit */ Neue behobene Sicherheitslücke beschrieben

2025-10-12T00:42:10Z

Sicherheit: Neue behobene Sicherheitslücke beschrieben

Neue Seite

{{Infobox Software
|Logo =
|Screenshot = [[Datei:7-Zip 19.00-DE.png|300px]]
|Beschreibung = Der 7-Zip-Dateimanager 19.00 unter [[Microsoft Windows 10|Windows 10]]
|Maintainer =
|Hersteller = 
|Erscheinungsjahr = 
|AktuelleVersion = 
|AktuelleVersionFreigabeDatum =
|AktuelleVorabVersion =
|AktuelleVorabVersionFreigabeDatum =
|Betriebssystem = [[Microsoft Windows|Windows]]<br />[[Linux]] als [[p7zip]] und ab Version 21.01 alpha auch nativ für die Konsole<ref>[https://www.7-zip.org/history.txt HISTORY of the 7-Zip]</ref><br />([[macOS]] nur als p7zip)
|Programmiersprache = [[C++]]
|Kategorie = [[Liste von Datenkompressionsprogrammen|Datenkompressionsprogramm]]
|Lizenz = [[GNU Lesser General Public License|LGPL]] ([[Freie Software]]) mit unRAR-Einschränkung<ref name="7zipdotorglicensetxt">{{Internetquelle |autor=Igor Pavlov |url=https://www.7-zip.org/license.txt |titel=7-Zip License for use and distribution |datum=2010 |sprache=en |abruf=2010-04-16}}</ref>
|Deutsch = 1
|Website =
|Dateien =
}}

'''7-Zip''' ist ein [[Freie Software|freies]] [[Packprogramm]], das unter den Bedingungen der [[GNU Lesser General Public License|LGPL]] lizenziert ist. Die Entwicklung erfolgt durch den russischen [[Softwareentwickler]] Igor Wiktorowitsch Pavlov, der die erste Version von 7-Zip im Jahr 1999 veröffentlichte und bis heute aktiv entwickelt (Stand September 2025). 7-Zip stellt die [[Referenzimplementierung]] des von ihm entwickelten [[Lempel-Ziv-Markow-Algorithmus]] (LZMA) dar. 7-Zip wurde im Juli 2007 von [[SourceForge]] als bestes Open-Source-Projekt ausgezeichnet.<ref>[https://sourceforge.net/blog/cca07/ SourceForge.net: 2007 Community Choice Awards] (englisch) – Seite bei ''[[SourceForge.net]]''; Stand: 31. Dezember 2008</ref>

== Formate ==
=== Das 7z-Archiv-Format ===
{{Hauptartikel|7z}}

Standardmäßig erzeugt ''7-Zip'' Archive im [[7z]]-Format mit der [[Dateinamenserweiterung]] <code>.7z</code>. Jedes Archiv kann viele Verzeichnisse und Dateien enthalten. Bei 7z handelt es sich grundsätzlich um ein reines [[Containerformat]], das [[Offenes Format|offen]] und [[Modulare Programmierung|modular]] aufgebaut ist. So werden Sicherheits- und [[Datenkompression]]s-Funktionen durch eine Reihe von hintereinander geschalteten [[Pipes und Filter|Filtern]] realisiert. Diese implementieren dann zum Beispiel [[Präprozessor]]en, Kompressionsalgorithmen oder [[Verschlüsselung]]s-Filter.

Alle Dateinamen werden in [[Unicode]]-Kodierung abgelegt.<ref>[https://www.7-zip.org/7z.html Beschreibung der Features des 7z-Formats] (englisch)</ref>

=== Weitere unterstützte Formate ===
7-Zip unterstützt außerdem eine Reihe von komprimierten und nicht-komprimierten Archiv-Formaten:

; Packen und Entpacken
Folgende Formate können sowohl ge- als auch entpackt werden:
* [[ZIP-Dateiformat|zip]] (inkl. [[Advanced Encryption Standard|AES]]-Verschlüsselung per 256 Bit Rijndael, <code>.zip</code>),
* [[bzip2]] (<code>.bz2</code>),
* [[gzip]] (<code>.gz</code>),
* [[Tar (Packprogramm)|tar]] (<code>.tar</code>),
* [[xz]] (inklusive LZMA2, <code>.xz</code>),
* [[Windows Imaging Format Archive|wim]] (<code>.wim</code>, <code>.swm</code>).

Auf zip bzw. gzip basierende Formate:
* [[Debian-Paket]]e (<code>.deb</code>)
* [[RPM Package Manager|RPM]]-Pakete (<code>.rpm</code>)
* [[Java Archive]] (<code>.jar</code>)
* [[Android (Betriebssystem)|Android]]-Pakete (<code>.apk</code>)
* [[OpenDocument]]-Formate (z. B. [[LibreOffice]]<code>.odt</code>, <code>.ods</code> usw.)
* [[Microsoft Office|Microsoft-Office]]-Formate (<code>.docx</code> bzw. <code>.xlsx</code>)
* [[EPUB]] (<code>.epub</code>)

Zur Kompression von zip- und gzip-Dateien verwendet 7-Zip einen selbst entwickelten [[Deflate]]-Encoder, der oft bessere Ergebnisse liefert als die weitaus häufiger verwendete Deflate-Implementation von [[zlib]], was allerdings zulasten der Kompressionsgeschwindigkeit geht. Diese Version des Deflate-Encoders ist auch unabhängig von 7-Zip als Teil der [[AdvanceCOMP]]-Suite erhältlich.

; Nur Entpacken
Darüber hinaus lassen sich Archivinhalte beziehungsweise gepackte Daten aus Dateien der folgenden Formate extrahieren:
* Allzweck-Archive
** [[ARJ (Computerprogramm)|ARJ]] (<code>.arj</code>)
** [[cpio]] (<code>.cpio</code>, <code>.io</code>)
** [[LHA (Datenverarbeitung)|LHArc]] (<code>.lzh</code>, <code>.lha</code>)
** [[RAR (Dateiformat)|RAR]] (<code>.rar</code>)
* Programm-Archive
** [[CAB (Dateiformat)|Microsoft Cabinet]] (<code>.cab</code>)
** [[Windows Installer|Windows-Installer]]-Dateien (<code>.msi</code>)
** [[Nullsoft Scriptable Install System]] (typischerweise <code>.exe</code>)
** XAR (das [[eXtensible ARchive format]] von [[OpenDarwin]], RPM5 und [[Mac OS X Leopard]], <code>.xar</code>)

7-Zip kann manche Windows-Installer-Dateien (<code>.msi</code>) öffnen und bietet Zugang zu deren gesamten Inhalt, inklusive der Meta-Dateien. Ebenso lassen sich mit [[LZX-Algorithmus|LZX]] komprimierte [[CAB (Dateiformat)|Microsoft-Cabinet]]-Dateien (<code>.cab</code>) und mit LZMA komprimierte [[Nullsoft Scriptable Install System|NSIS]]-[[Installationsprogramm]]e öffnen. Gleiches gilt für manch andere ausführbare Programme (Endung z. B. <code>.exe</code>). Daher kann ''7-Zip'' auch dazu genutzt werden, zu überprüfen, ob es sich bei einer unbekannten [[Binärdatei]] um ein Archiv handelt, und dessen Inhalt gegebenenfalls zu extrahieren.
* Dateisystem-[[Image-Datei|Abbilder]]
** [[Apple Disk Image]] (<code>.dmg</code>)
** Apple [[Hierarchical File System]]
** [[ISO-Abbild]]er für/von [[CD]]s und [[DVD]]s (<code>.iso</code>)
** [[Nero Burning ROM|Nero]]-Abbilder von CDs/DVDs (<code>.nrg</code>)
** Microsofts [[Virtual Hard Disk]] (<code>.vhd</code>)
** [[Universal Disk Format]] für/von DVDs (<code>.udf</code>)
** ''[[Virtualisierung (Informatik)|Virtual]] [[Floppy Disk]]'' (<code>.vfd</code>)
** [[VMware]]s ''Virtual Machine Disk'' (<code>.vmdk</code>)
* Multimedia-Dateien
** [[Flash Video]] (<code>.flv</code>)
** [[Adobe Flash#SWF-Dateiformat|Shockwave Flash]] (<code>.swf</code>)
* Komprimierte Einzeldateien
** [[compress]] (<code>.Z</code>)
** rohe LZMA-Datenströme (<code>.lzma</code>)
** MSLZ
* Andere
** [[CHM (Dateiformat)|Compiled HTML Help]] (<code>.chm</code>)
** [[Portable Executable|Windows-Programmdateien]] ([[Ressource (Software)|Ressourcen]] und andere Bestandteile betrachten und entpacken)
** [[Split (Unix)|Unix split/cat]] (Zusammenfügen von gestückelten Dateien)

== Algorithmen ==
Die native 7z-Kompression bedient sich einer Vielzahl von [[Algorithmus|Algorithmen]]. Nach einer Sortierung der zu packenden Dateien in eine günstige Reihenfolge und (bei [[Progressive Kompression|progressiver Komprimierung]]) eventueller Verkettung zu einem fortlaufenden Datenstrom können bestimmte Dateitypen mit verschiedenen Vorfiltern bzw. Präprozessoren aufbereitet werden, um bei der anschließenden Kompression bessere Ergebnisse zu erzielen. Hierzu werden für ausführbare Dateien in einer Reihe unterstützter Formate entsprechende Filter wie BCJ und BCJ2 für Windows-Programmdateien mit [[x86-Prozessor|x86]]-[[Maschinensprache|Maschinencode]] verwendet. Zur Dekorrelation von zum Beispiel [[Puls-Code-Modulation|PCM]]- und [[Rastergraphik]]daten steht ein [[Delta-Kodierung|Delta-Filter]] zur Verfügung.

Für den folgenden Hauptkompressionsschritt werden beim nativen 7z-Format die Verfahren LZMA, PPMd und bzip2 unterstützt.

Dann kann ein Verschlüsselungsschritt mit AES nachgeschaltet werden.

Mit dem in Voreinstellung verwendeten LZMA und Vorfiltern werden überwiegend bessere Kompressionsraten als mit anderen verbreiteten Formaten erzielt. Besonders bei großen Datenmengen übertrifft es das verbreitete [[RAR (Dateiformat)|RAR]] oft deutlich.<ref>{{Webarchiv |url=https://kikizas.com/en/apps.7z.html |text=7z versus rar: two compression formats |wayback=20060113044019}} (englisch) – Artikel bei ''kikizas.net'', vom 18. November 2005</ref>

=== LZMA ===
{{Hauptartikel|Lempel-Ziv-Markow-Algorithmus}}

LZMA ist ein relativ neues, von Igor Pavlov selbst entwickeltes und mit 7-Zip eingeführtes Verfahren. Es nutzt eine verbesserte Variante des [[LZ77]]-Algorithmus, [[Markow-Kette]]n und einen [[Bereichskodierung|Bereichskodierer]] (eine Umsetzung [[Arithmetisches Kodieren|arithmetischen Kodierens]]) zur [[Entropiekodierung]].

=== Verschlüsselung ===
''7-Zip'' unterstützt die als [[Advanced Encryption Standard|AES]] standardisierte 256-Bit-Rijndael-[[Verschlüsselung]]. Die Verschlüsselung kann getrennt sowohl für die gepackten Dateien als auch für die 7z-Verzeichnisstruktur aktiviert werden. Falls die Verzeichnisstruktur verschlüsselt ist, muss schon für die Anzeige der Namen der im Archiv enthaltenen Dateien das richtige Passwort angegeben werden.

Der [[WinZip]]-AES-Verschlüsselungsstandard wird ebenso unterstützt, sodass ZIP-Archive mit 256 Bit AES verschlüsselt werden können. Dabei ist jedoch keine Verschlüsselung der Verzeichnisstruktur wie bei 7z-Archiven möglich.<ref>[https://www.winzip.com/en/support/aes-encryption/ AES-Verschlüsselungs-Informationen: Verschlüsselungs-Spezifikationen AE-1 und AE-2] auf der Webpräsenz von WinZip (englisch)</ref>

== Funktionen ==
''7-Zip'' bietet viele Funktionen, unter anderem:
* Die Möglichkeit, die komprimierten und archivierten Daten statt in einem einzigen Archiv in mehreren Teilstücken (Volumina) mit festgelegter oder dynamisch variabler Größe abzulegen. Das erleichtert das Erstellen von [[Datensicherung|Sicherungsdateien]] auf Wechselmedien wie [[CD-RW]] oder [[DVD#Beschreibbare DVD-Formate|beschreibbarer DVD]].
* Genaue Einstellmöglichkeiten zur Nutzung mehrerer [[Prozessor]]en / [[Prozessorkern]]e / [[Thread (Informatik)|Threads]].
* Die Fähigkeit, Archive mit beschädigter Dateinamen-Information zu entpacken, wobei die Dateien nötigenfalls umbenannt werden.
* Die Möglichkeit versuchsweise [[ausführbare Datei]]en (<code>.exe</code>) als Archive zu öffnen. So können Daten aus vielerlei [[Installationsprogramm]]en und selbstextrahierenden Archiven entpackt werden, ohne dass das entsprechende Programm ausgeführt werden muss.
* [[Selbstextrahierendes Archiv|Selbstextrahierende Archive]] können erstellt werden. Das funktioniert allerdings ''nur'' für Archive in ''einer'' Datei, ''nicht'' für Archive mit mehreren Volumina.
* Im 2-Panel-Modus kann das Programm auch als einfacher „orthodoxer“ [[Dateimanager]] (im Stil z. B. des [[Norton Commander]]) benutzt werden.
* Optionale Aufzeichnung des Erstelldatums (Parameter „<code>tc</code>“) und des letzten Zugriffsdatums (Parameter „<code>ta</code>“) zuzüglich dem Datum der letzten Änderung in Archiven.<ref>[http://sevenzip.osdn.jp:80/chm/cmdline/switches/method.htm -m (Set compression Method) switch]</ref>

=== Einbettung in Windows ===
Die grafische Benutzeroberfläche fügt sich via „[[Drag and Drop]]“ und [[Kontextmenü]]s nahtlos in [[Windows]] ein. Eine Kommandozeilenversion und ein Plugin für den [[FAR Manager]] werden mitgeliefert.

Beim Auspacken von Archivdateien überträgt 7-Zip bis Version 21.07 (anders als der [[Windows-Explorer]] sowie [[WinZip]] und [[WinRAR]]) einen vorhandenen [[Alternativer Datenstrom|Zone.Identifier]] nicht auf die extrahierten Dateien.

== Verfügbarkeit für verschiedene Betriebssysteme ==
7-Zip wurde ursprünglich für das [[Betriebssystem]] [[Windows]] entwickelt, es existierte seit 2006 jedoch mit [[p7zip]] auch eine [[Portable Software|portable]] [[Kommandozeile]]nversion des Programms<ref>[http://portableapps.com/de/apps/utilities/7-zip_portable/ 7-Zip Portable] – Seite bei [[PortableApps.com]]; Stand: 23. Juli 2010</ref>, welche plattformübergreifend für die [[Berkeley Software Distribution|BSDs]], [[Linux]], [[Unix]], [[OS/2]], [[BeOS]] und [[AmigaOS]] 4 [[Compiler|kompiliert]] werden kann.

Es gibt viele [[Frontend]]s für ''p7zip'', die z. B. eine Einbindung in [[grafische Benutzeroberfläche]]n ermöglichen. Nachdem von p7zip seit 2016 keine neuen Versionen mehr erschienen waren, veröffentlichte Igor Pavlov im März 2021 eine eigene portable Kommandozeilenversion von 7-Zip.

Weiterhin existiert mit den [[XZ Utils]] eine Sammlung von auf dem LZMA-Code des LZMA [[Software Development Kit|SDK]] basierenden Werkzeugen zur reinen Datenkompression (also ohne Archivierungs-Funktion), mit denen sich der LZMA analog zu Programmen wie gzip, bzip2 oder der [[zlib]] (zum Beispiel auch in Kombination mit tar) nutzen lässt.

{{Anker|Mac7zx}}7zX ist eine Implementierung für [[macOS]], welche aber mit der Version für Windows nur das Kompressionsformat gemeinsam hat. Die Anwendung selbst baut auf einer separaten [[Codebasis]] auf.

7zip ZS ist eine auf 7zip basierende Version mit Support für [[Zstandard]], [[Brotli]], Lz4, Lz5, Lizard und Fast LZMA2.<ref>https://github.com/mcmilk/7-Zip-zstd</ref><ref>https://mcmilk.de/projects/7-Zip-zstd/</ref> Dem führenden 7zip-Entwickler waren diese Kompressionsformate bisher zu unausgereift, um sie in 7zip zu implementieren.

Es existieren [[Java (Programmiersprache)|Java]]-, [[.Net-Framework]]-/[[.NET (Plattform)|.NET]]- und [[Python (Programmiersprache)|Python]]-[[Dynamische Bindung|Bindings]].

== Sicherheit ==
Das Installationsprogramm von 7-Zip sowie alle mit 7-Zip erstellten selbst-entpackenden Archive hatten bis zum Erscheinen der Programmversion 16.00 Sicherheitslücken.<ref>FullDisclosure: [http://seclists.org/fulldisclosure/2015/Dec/34 Executable installers are vulnerable^WEVIL (case 7): 7z*.exe allows remote code execution with escalation of privilege]</ref><ref>FullDisclosure: [http://seclists.org/fulldisclosure/2015/Dec/90 Executable installers are vulnerable^WEVIL (case 14): Rapid7's ScanNowUPnP.exe allows arbitrary (remote) code execution]</ref><ref>Rapid7: [https://community.rapid7.com/community/infosec/blog/2015/12/21/scannow-dll-search-order-hijacking-vulnerability-and-deprecation ScanNow DLL Search Order Hijacking Vulnerability and Deprecation]</ref> Die Sicherheitslücken, die u. a. das Einschleusen und Ausführen von Schadcode in archivierten [[Universal Disk Format|UDF]]-Dateien ermöglichten, wurden in Version 16.00 geschlossen.<ref>{{Internetquelle |autor=heise Security |url=https://www.heise.de/security/meldung/Entpacker-7-Zip-kann-zum-Ausfuehren-von-Schadcode-missbraucht-werden-3206787.html |titel=Entpacker 7-Zip kann zum Ausführen von Schadcode missbraucht werden |werk=Security |abruf=2016-05-17}}</ref>

Bis zu Version 18.01 war es durch eine Sicherheitslücke möglich, beim Entpacken von Dateien andere Programme zu starten. Der Fehler wurde mit Erscheinen von Version 18.05 behoben.<ref>{{Internetquelle |autor=Oliver Nickel |url=http://www.golem.de/news/dateikompression-bug-in-7-zip-18-01-ermoeglicht-codeausfuehrung-beim-entpacken-1805-134230.html |titel=Dateikompression: Bug in 7-Zip 18.01 ermöglicht Codeausführung beim Entpacken |werk=[[golem.de]] |datum=2018-05-04 |abruf=2024-02-03}}</ref>

Mit Version 25.00 und 25.01 wurden im Juli bzw. August 2025 mehrere Sicherheitslücken geschlossen, die das Ausführen von Schadcode mithilfe fehlerhafter symbolischer Links in ZIP-Archiven ermöglichten.<ref>Trend Micro Zero Day Initiative: [https://www.zerodayinitiative.com/advisories/ZDI-25-949/ 7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability]</ref><ref>{{Internetquelle |autor=heise security | url=https://www.heise.de/news/7-Zip-Infos-zu-geschlossenen-Sicherheitsluecken-verfuegbar-10749900.html |titel=7-Zip: Infos zu geschlossenen Sicherheitslücken verfügbar |abruf=2025-10-12}}</ref>

== Siehe auch ==
* [[Liste von Datenkompressionsprogrammen]]

== Weblinks ==
{{Commons|7-Zip}}
* [https://www.7-zip.org/ Offizielle Website] (englisch)
* [https://www.7-zip.de/ Offizielle deutsche Website]
* [https://portableapps.com/de/apps/utilities/7-zip_portable/ 7-Zip Portable] – Seite bei ''[[PortableApps.com]]''
* [http://p7zip.sourceforge.net/ Portierung p7zip] (englisch) – für POSIX-Systeme wie Unix (Linux, Solaris, *BSD, Cygwin, Darwin etc.), BeOS und DOS
* [https://www.keka.io/en/ Keka] (englisch) – Archivierungsprogramm für [[macOS]], basierend auf dem 7-zip port ''p7zip''
* [https://archive.codeplex.com/?p=sevenzipsharp 7-Zip .NET wrapper] (englisch)
* [http://sevenzipjbind.sourceforge.net/ 7-Zip Java wrapper (7-Zip-JBinding)] (englisch)
* {{Webarchiv |url=https://www.piksa.info/blog/2008/12/07/winrar-kgb-und-7zip-drei-packer-im-vergleich/ |text=WinRAR, KGB und 7Zip: Drei Packer im Vergleich |wayback=20170701131646}}, Blog von Peter Piksa (7. Dezember 2008)
* [https://github.com/mcmilk/7-Zip-zstd 7-Zip ZS mit Zstandard, Brotli, LZ4, LZ5, Lizard und Fast LZMA2]

== Einzelnachweise ==
<references />

{{SORTIERUNG:#:7Zip}}
[[Kategorie:Freie Datenkompressionssoftware]]
[[Kategorie:Packprogramm]]
[[Kategorie:Windows-Software]]

7-Zip - Versionsgeschichte

imported>Aera: /* Sicherheit */ Neue behobene Sicherheitslücke beschrieben