Windows向けの定番アーカイブソフトに脆弱性、アップデートを呼びかけ(IPA) | ScanNetSecurity
2026.01.03(土)

Windows向けの定番アーカイブソフトに脆弱性、アップデートを呼びかけ(IPA)

IPAは、ファイルの圧縮・展開を行うWindows向けソフトウェア「Lhaplus」に任意のコードを実行される脆弱性が存在すると発表した。

脆弱性と脅威 セキュリティホール・脆弱性
「Lhaplus」の更新情報
「Lhaplus」の更新情報 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)は4月9日、ファイルの圧縮・展開を行うWindows向けソフトウェア「Lhaplus」に任意のコードを実行される脆弱性が存在すると発表した。攻撃が行われた場合の影響が大きい脆弱性であるため、できるだけ早急に最新版へアップデートするよう呼びかけている。

脆弱性が確認されたのは「Lhaplus Version 1.59 およびそれ以前」で、細工されたファイルを展開することで、任意のコードを実行される可能性がある。IPAでは同脆弱性の深刻度を「II(警告)」、CVSS基本値を6.8としている。なお、対策済みの最新バージョンが公開されている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  2. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  3. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  4. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  5. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

ランキングをもっと見る
PageTop