Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

人気アーカイバ「Lhaplus」に脆弱性 -問題解決したアップデートが公開に

フリーの人気アーカイブソフト「Lhaplus」にバッファオーバーフローの脆弱性が見つかった。CVSSによる深刻度は「警告」で、情報処理推進機構やJPCERTコーディネーションセンター、開発者などはアップデートするよう注意を呼びかけている。

脆弱性の影響があるのは、同1.54 beta 1およびそれ以前で、悪意を持って細工されたARJ形式のアーカイブを展開した際に、任意のコードが実行されるおそれがある。脆弱性を悪用された場合、プログラムが実行されたり、ファイルの削除、不正ソフトのインストールなど被害を受ける。

フォティーンフォティ技術研究所の鵜飼裕司氏が脆弱性を発見し、開発者であるSchezo氏に報告した。現在、問題を解決した同1.55やアップデータが公開されている。

Lhaplus
http://www7a.biglobe.ne.jp/~schezo/

(Security NEXT - 2007/09/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

三菱電機にサイバー攻撃 - 子会社複数顧客の関連データが流出
日産証券、不正アクセス受けた取引システムを廃止 - 一部代替システムへ
「PHP 8.0.12」がリリース、権限昇格の脆弱性など修正
医療関係者のメールアドレスリストを案内メールに誤添付 - 科研製薬
不正アクセスで約57万件の迷惑メール送信 - 群大
個別の脅威調査に応じるチケット制サービス - カスペルスキー
2021年3Qの「JVN iPedia」登録数は3202件 - 3期連続で増加
マイナンバー含む給与支払報告書を誤送付 - 横浜市
個情委、自治体などのマイナンバー取扱状況を調査 - HDD廃棄や委託なども
群馬県、特別児童扶養手当受給者名簿を誤送付 - 「PPAP」裏目に