« 「Shockwave Player」偽ページからトロイの木馬に感染、SANSが警告 | Main | 脆弱性が指摘された「+Lhaca」の修正版が公開 »

›6 26, 2007

圧縮・解凍ソフト「+Lhaca」に脆弱性、バックドアが開かれる恐れ

[ PCニュース ]

 特定アプリ狙いのものでも、結構な人数が利用しているのでかなりの有効性ですね

 Symantecによれば、22日に日本のユーザーから提出されたLZHファイルを検証した結果、複数のNOP(No Operation)スレッド、シェルコードに似たコードブロック、暗号解読用コード、エンコードされた実行ファイルがアーカイブファイル自体に入っていることがわかった。このファイルには、ファイルフォーマットを悪用する際に必要な構成要素のすべてが含まれていたとしている。

圧縮・解凍ソフト「+Lhaca」に脆弱性、バックドアが開かれる恐れ


Posted by kroko 0 Comments: / 0 TrackBack
Comments
Post a comment












Remember personal info?