「LZH」アーカイバの開発を中止、JVNへ脆弱性報告では「不受理」（Micco's HomePage） | ScanNetSecurity
2024.05.05(日)

「LZH」アーカイバの開発を中止、JVNへ脆弱性報告では「不受理」（Micco's HomePage）

国産のアーカイバ「UNLHA32.DLL」を提供するMicco氏は6月5日、同プログラムの開発を中止すると発表した。同プログラムは国内で利用度の高い圧縮形式「LZH書庫」を作成、解凍するもので、無料で提供されている。LZH形式のアーカイブには、ZIPやCAB、7zなどと同様に、ヘッ

製品・サービス・業界動向 業界動向
facebookLINE
国産のアーカイバ「UNLHA32.DLL」を提供するMicco氏は6月5日、同プログラムの開発を中止すると発表した。同プログラムは国内で利用度の高い圧縮形式「LZH書庫」を作成、解凍するもので、無料で提供されている。LZH形式のアーカイブには、ZIPやCAB、7zなどと同様に、ヘッダ情報を細工することでセキュリティ対策ソフトのスキャンを回避する脆弱性が存在している。

Micco氏は本脆弱性についてJVNに報告しているが、他の圧縮形式においては脆弱性情報が公開され、主要ベンダのセキュリティ対策ソフトでも脆弱性への対応がなされているにもかかわらず、LZH形式では「不受理」との回答であった。こういった背景からMicco氏は、バグフィックスは継続するものの、64ビット版や低レベルAPI追加版の開発は行わないと結論づけたという。また、このような状況にあるLZH書庫を、特に企業・団体において利用することは危険として、利用しないよう呼びかけている。

http://www2.nsknet.or.jp/~micco/notes/ann.htm

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

    モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

  4. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  5. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  6. サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

    サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

  7. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  8. 「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  9. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  10. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

ランキングをもっと見る
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP