LZH形式ファイルでウイルス検証回避の脆弱性 - ライブラリ作者が利用中止を呼びかけ

LZH形式の圧縮に用いるライブラリ「UNLHA32.DLL」の開発者であるMicco氏は、セキュリティ対策ソフトの多くにLZHファイルの検知を回避する問題が含まれているとして、利用を控えるようアナウンスを行った。

LZA形式で圧縮したファイルについて、ファイルヘッダの検証処理に問題があるもので、同氏が4月に実施した調査によれば、16製品のうち対応している製品は3製品のみだったという。

ゲートウェイでウイルスの侵入検知を実施している場合、ウイルスが容易に組織のネットワーク内部へ侵入できると同氏は警告を発しており、ゲートウェイのみでセキュリティ対策を実施している場合は「LZH形式」のファイルを拒否するよう呼びかけている。

圧縮ファイルの取り扱いに関する脆弱性「CVE-2010-0098」は、4月にフィンランドのCERT-FIが「zip」「cab」「7z」などについてアラートを公表。NVDにおいてCVSSの深刻度が「10.0」と評価され、その後「zip」などについては多くのセキュリティ対策製品で対応が行われている。

（Security NEXT - 2010/06/08 ） ツイート

PR

関連記事

SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ
MS、定例外で2件のアップデートをリリース
「phpMyAdmin」に「SQLi」や「XSS」の脆弱性
AMDのオーバークロックソフトやグラフィックドライバに脆弱性
eコマースプラットフォーム「Magento」に複数の深刻な脆弱性
パロアルト製品に複数の脆弱性 - 深刻なRCE脆弱性も
QNAP製NASのアプリに深刻な脆弱性 - アップデートがリリース
「Outlook」にRCE脆弱性 - プレビューだけで悪用のおそれ