Bandizip 7.47 ist eine Archivverwaltung fuer Windows und macOS, die mehr als vierzig Formate entpackt und in etwa einem Dutzend packt, wobei mehrere Kerne die Wartezeit druecken. Zwischen Juli und November erschienen vier Fassungen, und diese hier konzentriert sich auf Sicherheit: drei Luecken in einem Zug geschlossen, ein Deinstaller, ueber den sich Rechte gewinnen liessen, der Umgang mit der Netzmarke und der Umgang mit symbolischen Links. Wer regelmaessig fremde Archive herunterlaedt und oeffnet, hat einen Grund, zwei Minuten zum Nachziehen zu investieren.

Ein Archiv ist ein Behaelter. In dem Moment, in dem es sich oeffnet, landen seine Pfade, Verknuepfungen und Dateieigenschaften auf der eigenen Platte. Der Behaelter selbst richtet nichts an; was er traegt, schon.

Erstens: Rechteausweitung im Deinstaller

Dieser Punkt traegt die Kennung KVE-2026-2462 und sitzt im Entfernungsvorgang. Laut Aenderungsliste enthielt der Weg des Deinstallierens eine Strecke, auf der beliebiger Code mit den Rechten des Eigentuemers laufen konnte. Die Gefahr einer Rechteausweitung ist nicht, was sie tun kann, sondern was sie wegnimmt: ein Programm, das nur sein eigenes Verzeichnis beruehren duerfte, haelt ploetzlich die Macht, Systemverzeichnisse zu aendern. Die Reparatur ist in 7.47 enthalten, und die tatsaechliche Reichweite haengt davon ab, ob anderes auf dem Rechner diesen Weg ausloesen kann.

Zweitens: wohin die Netzmarke wandert

Die Netzmarke ist ein Etikett, das Windows an Dateien aus dem Netz haengt und in einem alternativen Datenstrom ablegt. Mit dem Etikett oeffnet Office ein Dokument in der geschuetzten Ansicht, Skripte werden gestoppt, und eine vom Browser geladene Programmdatei fragt ein weiteres Mal nach. Archive sind die Stelle, an der dieser Mechanismus am leichtesten verrutscht: ob die entpackten Dateien die Marke des Behaelters erben, haengt vom Urteil des Entpackprogramms ab. Fassung 7.47 repariert zwei Probleme in diesem Urteil, gefuehrt als KVE-2026-2248 und KVE-2026-2099, eines davon von einem externen Forscher gemeldet.

Ein falsches Urteil bedeutet, die Marke geht verloren, und die herauskommenden Dateien gelten als lokal, sodass die Abfrage, die kommen muesste, ausbleibt. Das taegliche Gewicht ist groesser, als es klingt. Viele Menschen behandeln Herunterladen, Entpacken und Doppelklick als eine durchgehende Bewegung, und das Bestaetigungsfenster in der Mitte ist der einzige Puffer. Faellt der Puffer weg, ruht alles auf dem Urteil vor dem Entpacken.

Drittens: der Umgang mit symbolischen Links

Die Archivformate erlauben, dass ein Eintrag innen ein symbolischer Link ist. Ein korrektes Entpacken erzeugt Dateien im Zielverzeichnis, waehrend der Ort, auf den ein Link zeigt, ausserhalb liegen darf. Ein Entpackprogramm, das dies schlecht behandelt, folgt dem Link und schreibt Inhalte an einen ganz anderen Pfad, und was ueberschrieben wird und wohin, haengt davon ab, wer das Archiv gebaut hat. Die Reparatur in 7.47 traegt KVE-2026-2229, der dritte Fall derselben Familie.

Zusammen gelesen teilen die drei eine Logik

Keiner davon ist der Kompressionsalgorithmus, der falsch rechnet. Alle drei sind eine Grenze, die nicht gehalten wurde. Entpacken ist von Natur aus ein Schreiben ueber eine Grenze, und Rechte, Marken und Pfade sind jeweils ein Teil dieser Grenze.

Was Bandizip sonst leistet

Ohne den Flicken betrachtet, liegt der taegliche Wert in der Formatabdeckung und in der Zahl der Schritte. Die Entpackseite listet ueber vierzig Formate, die gaengigen und die seltenen zusammen: ZIP, RAR, 7Z, ALZ, EGG, WIM, XZ, ZPAQ. Das Packen deckt ZIP, 7Z, ZIPX, selbstentpackende EXE, TAR, TGZ, LZH, ISO, GZ und XZ ab, und sowohl geteilte Volumen als auch einzelne Dateien jenseits von vier Gigabyte sind versorgt. Mehrere Kerne sind der Punkt, den der Hersteller immer wieder betont, mit einer genannten Obergrenze von sechs Mal so schnell.

Am geschmeidigsten sind Kontextmenue und kluges Entpacken. Packen und Entpacken geschehen aus der Dateiverwaltung, ohne vorher das Hauptfenster zu oeffnen; das kluge Entpacken schaut, wie viele Dateien im Archiv liegen, und entscheidet ueber einen Ordner, verteilt eine einzelne Datei flach und legt fuer mehrere eine Ebene an, was das Aufraeumen danach erspart. Verschluesselt wird mit AES-256, mit eigenem Passwort je Archiv. Eine oft uebersehene Faehigkeit ist das Aendern im Archiv ohne Entpacken: Loeschen, Umbenennen und Hinzufuegen passieren in der Liste, was bei einem Archiv von mehreren hundert Megabyte praktisch ist.

Zwei Pruefungen, die mitkommen

Nach dem Entpacken laesst sich eine Pruefung auf Vollstaendigkeit starten, die bestaetigt, dass unterwegs nichts beschaedigt wurde. Schadcode in einem Archiv wird ueber die Schnittstelle zur Schadsoftwaresuche von Microsoft geprueft, und die Pruefung geschieht auf der Ebene der Auflistung vor dem Entpacken, sodass eine Warnung ankommen kann, bevor Dateien die Platte erreichen. Beides ersetzt kein Schutzprogramm, verschiebt aber den Kontrollpunkt nach vorne, vor das Oeffnen.

Die Professional-Fassung ergaenzt ein paar Werkzeuge: eine Passwortverwaltung, die sich die Schluessel je Archiv merkt, eine Reparatur, die ein beschaedigtes ZIP analysiert und rettet, was geht, eine Passwortwiederherstellung per Durchprobieren und eine Bildvorschau, die Vorschaubilder von Fotos im Archiv zeigt, ohne zu entpacken. Die freie Fassung deckt Packen, Entpacken und die gaengigen Formate bereits ab, und der Hersteller schreibt in den haeufigen Fragen ausdruecklich, dass gewerbliche Nutzung kostenlos erlaubt ist.

Ob man jetzt aktualisieren sollte

Wer nur Archive entpackt, die er selbst gebaut hat, hat wenig Angriffsflaeche und kann aktualisieren, wann es passt. Kommen im Ablauf regelmaessig Archive von anderen, Materialpakete aus Foren oder von Ablagen, gehoert dieser Schritt nach oben: alle drei Luecken haengen am Vorgang des Oeffnens eines fremden Archivs, und die Angriffsflaeche laeuft genau auf diesem Weg.

Vor dem Aktualisieren lohnt ein Blick auf die Versionsnummer. 7.47 ist der Punkt, an dem diese Runde landet, und der Hersteller datiert sie auf den 13. Oktober 2026. Jede Installation darunter traegt eine Schutzschicht weniger, wenn ein Archiv unbekannter Herkunft geoeffnet wird.