« 正規銀行サイトで入力した個人情報を奪う「Man in the Browser」攻撃 | Main | ついに民放連が動画共有サイトでの映像無断使用に対策へ »

›11 22, 2007

圧縮・展開ソフト「Lhaplus」に脆弱性、最新版にアップデートを

[ PCニュース ]

 悪意のありそうなファイルには近づかないことですね

 発見された脆弱性は、Lhaplusのバージョン1.55およびそれ以前のバージョンに存在し、LZH形式のファイルを展開する際にバッファオーバーフローが発生する可能性があるというもの。この脆弱性を悪用された場合、悪意のあるLZHファイルをLhaplusで展開しただけで、意図しないプログラムを実行させられる危険がある。

圧縮・展開ソフト「Lhaplus」に脆弱性、最新版にアップデートを
窓の杜 - 【NEWS】「Lhaplus」に再びバッファーオーバーフローの脆弱性、修正版のv1.56が公開


Posted by kroko 0 Comments: / 0 TrackBack
Comments
Post a comment












Remember personal info?