LZH形式ファイルでウイルス検証回避の脆弱性 - ライブラリ作者が利用中止を呼びかけ

LZH形式の圧縮に用いるライブラリ「UNLHA32.DLL」の開発者であるMicco氏は、セキュリティ対策ソフトの多くにLZHファイルの検知を回避する問題が含まれているとして、利用を控えるようアナウンスを行った。

LZA形式で圧縮したファイルについて、ファイルヘッダの検証処理に問題があるもので、同氏が4月に実施した調査によれば、16製品のうち対応している製品は3製品のみだったという。

ゲートウェイでウイルスの侵入検知を実施している場合、ウイルスが容易に組織のネットワーク内部へ侵入できると同氏は警告を発しており、ゲートウェイのみでセキュリティ対策を実施している場合は「LZH形式」のファイルを拒否するよう呼びかけている。

圧縮ファイルの取り扱いに関する脆弱性「CVE-2010-0098」は、4月にフィンランドのCERT-FIが「zip」「cab」「7z」などについてアラートを公表。NVDにおいてCVSSの深刻度が「10.0」と評価され、その後「zip」などについては多くのセキュリティ対策製品で対応が行われている。

（Security NEXT - 2010/06/08 ） ツイート

PR

関連記事

MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートで修正
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Erlang/OTP」「RoundCube」の既知脆弱性が標的に - 米当局が注意喚起
QNAP、アドバイザリ9件を公開 - 複数脆弱性を修正
アプリ生成「Lovable」に脆弱性 - 生成プロジェクトに影響
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も