国内で人気のフリーウェア「+Lhaca 」を狙ったトロイの木馬現る

日本国内で人気のアーカイブソフト「+Lhaca 1.20」の脆弱性を標的にしたトロイの木馬が発生した。問題を解決したバージョンの提供も開始されている。

今回、LZH形式のファイルへ不正なコードが埋め込まれたトロイの木馬が見つかったもので、今回脆弱性が見つかったフリーウェア「+Lhaca」は、同形式の圧縮や解凍が行えるフリーウェア。国内では、ファイルの圧縮形式「LZH」を利用するユーザーが多く、手軽に利用できることから同ソフトは人気があり、ポータルサイトの人気投票で大賞なども受賞した経歴もある。

「+Lhaca 1.20」で問題のファイルを開こうとするとバッファオーバーフローが発生、バックドアが仕掛けられるおそれがある。米Symantecが利用者からファイルを提供され、不正なコードを発見した。

今回の脆弱性発見を受け、同ソフトの作者は「+Lhaca 1.21」をウェブ上で公開した。ウェブページによると、現時点では正式版ではなく、詳細を確認した後、正式版にするとアナウンスしている。

（Security NEXT - 2007/06/27 ） ツイート

PR

関連記事

Apple製品の脆弱性に攻撃 - 2〜3月に修正済みも情報公開は6月
案内メール誤送信で顧客のメアドが流出 - アルバイトタイムス
サイト改ざんで異なるページを表示 - アルパインツアーサービス
高校で生徒の成績情報などをTeamsに誤アップロード - 千葉県
ランサム被害サーバに個人情報、影響など調査継続 - 日本ジッコウ
サイバー攻撃でサーバ暗号化、詳細を調査 - 日本ロックサービス
インフラアクセス制御基盤「Teleport」に認証回避の脆弱性
XML処理ライブラリ「libxml2」に複数の脆弱性
地域特化型の旅行予約システムで顧客情報を誤表示
メール誤送信で外部関係者のメアド流出 - 山陽小野田市