イビョンホン、ソンスンホンの最新グッズはこちらから
上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

スポンサー広告||TOP↑
イビョンホン、ソンスンホンの最新グッズはこちらから
Windows 98SE★アップグレード版★CD-ROM★
 ファイル圧縮・解凍ツール「Lhaplus」(ラプラス)に悪意のあるコードを実行されてしまうバッファオーバーフローの脆弱性が見つかった。情報処理推進機構(IPA)セキュリティセンターおよびJPCERTコーディネーションセンター(JPCERT/CC)は9月21日、JVN(Japan Vulnerability Notes)に情報を公開、注意を呼びかけている。

 Lhaplusは、Windows上でデータ圧縮・解凍を行うフリーウェア。外部アーカイブDLLを使わずに複数の圧縮形式に対応するのが特徴で、このうちARJ形式の圧縮ファイルを展開(解凍)する際にバッファオーバーフローの問題が発生するという。ユーザーが細工されたARJファイルを展開すると、ファイル処理を行ったユーザーの権限で意図しないプログラムコードの実行をはじめ、ファイルの削除やマルウェアのインストールなどが行われる恐れがある。
最新windows情報は・・・windows人気ブログランキング


 この問題の影響を受けるのは、Lhaplus バージョン1.54β1およびそれ以前。同日に作者(Schezo氏)が公開した最新のバージョン1.55に更新すれば問題を回避できる。1.54β1以前のバージョン用のアップデータも提供されている。
また日本のフリー圧縮ツールにゼロデイ攻撃また日本のフリー圧縮ツールにゼロデイ攻撃
修正したばかりの Lhacaにまた脆弱性、新たな修正版をリリース
Lhacaに未パッチの脆弱性、悪用トロイの木馬も出現
脆弱性を修正した Lhacaがリリース
7-ZIP32.DLLにバッファオーバーフローの脆弱性
【脆弱性】に関連する最新記事はこちら
【バッファオーバーフロー】に関連する最新記事はこちら
【IPA(情報処理推進機構)】に関連する最新記事はこちら
【フリーソフト】に関連する最新記事はこちら

(引用 livedoorニュース)


Adobe Acrobat 8 Professional★Win日本語版◆


◆windows関連ブログ記事

関連のブログ最新記事はありません



タグ : 
スポンサーサイト

韓流スターコメント(0)TOP↑
この記事にコメント
名前:
コメントタイトル:
メールアドレス:
URL:
コメント:

パスワード:
管理人だけに表示:
管理者にだけ表示を許可
この記事にトラックバック

イ・ビョンホン○秘グッズ

ソン・スンホン○秘グッズ

リンク

韓流最新情報

韓流トラックバック

ブロとも申請フォーム

RSSフィード

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。