国内で人気のフリーウェア「+Lhaca 」を狙ったトロイの木馬現る

日本国内で人気のアーカイブソフト「+Lhaca 1.20」の脆弱性を標的にしたトロイの木馬が発生した。問題を解決したバージョンの提供も開始されている。

今回、LZH形式のファイルへ不正なコードが埋め込まれたトロイの木馬が見つかったもので、今回脆弱性が見つかったフリーウェア「+Lhaca」は、同形式の圧縮や解凍が行えるフリーウェア。国内では、ファイルの圧縮形式「LZH」を利用するユーザーが多く、手軽に利用できることから同ソフトは人気があり、ポータルサイトの人気投票で大賞なども受賞した経歴もある。

「+Lhaca 1.20」で問題のファイルを開こうとするとバッファオーバーフローが発生、バックドアが仕掛けられるおそれがある。米Symantecが利用者からファイルを提供され、不正なコードを発見した。

今回の脆弱性発見を受け、同ソフトの作者は「+Lhaca 1.21」をウェブ上で公開した。ウェブページによると、現時点では正式版ではなく、詳細を確認した後、正式版にするとアナウンスしている。

（Security NEXT - 2007/06/27 ） ツイート

PR

関連記事

メール記載のリンク先を誤設定、個人情報が流出 - 岐阜県
「IaaS」や「PaaS」上の設定不備を診断するサービス
「OpenSSL」にサービス拒否の脆弱性 - 次期更新で修正予定
研究室外に置いた廃棄予定パソコン3台が所在不明に - 日工大
サーバがランサム被害、UTMの設定不備を突かれる - CRESS TECH
「Node.js」にコマンドインジェクションの脆弱性 - Windows環境に影響
公式Xアカウントが乗っ取り被害 - メガネの愛眼
ランサム被害、本番環境への影響がないことを確認 - フュートレック
「Chrome」に3件の脆弱性 - アップデートが公開
ビデオ会議サービス「Zoom」のクライアントソフトに脆弱性