またまた国産圧縮・解凍ソフトが!?


 以前、


  有名、圧縮・解凍ソフト「Lhaca」に脆弱性が発覚(2007/06/27)


  また国産圧縮・解凍ソフトに脆弱性が(2007/08/26)


において2つの国産圧縮・解凍ソフトに脆弱性が発見されたことをお伝えしましたが、


今度もまた発見されてしまいましたあせる


 それソフトとは、


  「Lhaplus」


ですダウン


 Lhaplus Version 1.54 以前には、


  「ARJ 形式のアーカイブを展開するとき、バッファオーバーフローが


  発生する可能性がある」


そうです叫び


 作者のHPにて脆弱性を修正した「Lhaplus Version 1.55」が公開されていますので、


利用している方は最新版にアップデートすることを強く推奨します!!


------------------------------------------------------------------------
報道ページ:

ARJ 展開時のバッファオーバーフロー


「Lhaplus」におけるセキュリティ上の弱点(脆弱性)の注意喚起について IPA


作者ページ:

HoeHoe.com 跡地


ダウンクリックお願いします音譜音譜