「Lhaz」の脆弱性を攻撃するトロイの木馬現る - 対応版が緊急公開
ファイルの圧縮や解凍が行える人気フリーソフト「Lhaz ver.1.33」の脆弱性を攻撃するトロイの木馬が見つかった。開発元は脆弱性を解消した新版を公開している。
同ソフトは、LZH形式のほか、さまざまなファイル形式によるファイルの圧縮や解凍などが行える国産アーカイバ。マカフィーによれば、今回見つかった「Exploit-LHAZ.a」は、gzipファイルとして流通し、「Lhaz 1.33」で読み込むと脆弱性を利用して予期せぬファイルが実行されるという。
同トロイの木馬は17日に確認され、複数のセキュリティベンダーが注意を呼びかけていたが、同ソフトの開発元であるちとらsoftは、同脆弱性に対応した「Lhaz ver.1.34β2」を20日に公開している。
ちとらsoft
http://www.chitora.jp/
(Security NEXT - 2007/08/20 )
ツイート
PR
関連記事
メールセキュ製品「Libraesva ESG」に脆弱性 - すでに悪用も、国家関与か
仮想化基盤「vCenter Server」「NSX」に脆弱性 - アップデートが公開
小学校で指導要録の一部紛失、保存区分取り違え誤廃棄か - 西宮市
ネットバンク不正送金被害が大幅減 - 平均被害額は高水準
サイバー攻撃でシステム障害、調査や復旧急ぐ - アサヒグループHD
近江八幡市のXアカウントが乗っ取り被害 - DMなどに警戒を
子会社サイトが改ざん被害、外部サイトに誘導 - 福岡ひびき信金
笹だんごの通販サイトに不正アクセス - 個人情報流出の可能性
「Apache Airflow」に脆弱性 - 接続情報が漏洩するおそれ
フィッシング報告約19万件 - URLは前月比1割減