国産圧縮・解凍ソフト「Lhaplus」にまた脆弱性が発見される
以前、
で国産圧縮・解凍ソフトである「Lhaplus」 に脆弱性が発見された
ということをお伝えしました
しかし、JVN(Japan Vulnerability Notes) は22日、
「Lhaplus には、バッファオーバーフローの脆弱性が存在する」
と発表しました
影響を受けるのは、
Lhaplus Version 1.55 およびそれ以前
です
作者のページでは度重なる脆弱性発見に関する謝罪文と脆弱性を修正した
最新版である「Lhaplus Version 1.56」
が公開されています
ご利用の方は最新版にアップデートするようにしてください
------------------------------------------------------------------------
報道ページ:
JVN#82610488 Lhaplus におけるバッファオーバーフローの脆弱性 JVN
作者ページ: