またまた国産圧縮・解凍ソフトが
以前、
有名、圧縮・解凍ソフト「Lhaca」に脆弱性が発覚(2007/06/27)
において2つの国産圧縮・解凍ソフトに脆弱性が発見されたことをお伝えしましたが、
今度もまた発見されてしまいました
それソフトとは、
です
Lhaplus Version 1.54 以前には、
「ARJ 形式のアーカイブを展開するとき、バッファオーバーフローが
発生する可能性がある」
そうです
作者のHPにて脆弱性を修正した「Lhaplus Version 1.55」が公開されていますので、
利用している方は最新版にアップデートすることを強く推奨します
------------------------------------------------------------------------
報道ページ:
「Lhaplus」におけるセキュリティ上の弱点(脆弱性)の注意喚起について IPA
作者ページ: