人気アーカイバ「Lhaplus」に複数の脆弱性 - 修正版が公開

フリーウェアとして提供されているファイルアーカイブソフト「Lhaplus」に、複数の脆弱性が含まれていることがわかった。
修正版が公開されている。

脆弱性情報のポータルサイトであるJVNによれば、同ソフトには任意のコードを実行される脆弱性「CVE-2015-0907」が存在。
悪意あるファイルを展開するとコードを実行されるおそれがある。

また不正にファイルを作成されたり既存ファイルが上書きされるおそれがある「ディレクトリトラバーサル」の脆弱性「CVE-2015-0906」も含まれる。

いずれも影響を受けるのは「同1.59」で、以前のバージョンも含まれる。
脆弱性を解消した最新版「同1.72」が公開されている。

「CVE-2015-0907」は、Masato Kinugawa氏、「CVE-2015-0906」はニコニコ技術部のakira_you氏が発見したもの。
情報処理推進機構（IPA）が報告を受けて、JPCERTコーディネーションセンターが開発者と調整を行ったという。

（Security NEXT - 2015/04/09 ）

そーす
【セキュリティ ニュース】人気アーカイバ「Lhaplus」に複数の脆弱性 - 修正版が公開（1ページ目 / 全1ページ）：Security NEXT
http://www.security-next.com/057449

Lhaplus公式
http://hoehoe.com/

宣伝て言われるかもだけどcubeice乗り換えやすいぞ
あとなんでExplzhが人気なのかわからん

.tar.gzとかいう拡張子なんなの？

winrarを金払わずに使ってる奴は大人しく手を上げなさい

>>3
フォルダや複数のファイルを1ファイルにまとめるのが.tar
それをgzipで圧縮すると.tar.gz

>>1
ありがとう

他の使ってるけど古いままだったからアプデしとこう

>>2
アーカイブに大概対応してるし、
解凍できないファイルがあったら、
ネットに繋いで更新して解凍できたり

フォルダを個別に圧縮出来たり
色々と使いやすい

マジかよ

lhazが好き
まぁ家のPCにはnoahちゃんが入ってるんだけど
noahちゃんかわいいよ

Melt it

あと7zipが4GB超えのzipに対応してるからたまに使う

64bitにも対応してないからもう古い

7z的な名前の奴が使い易くて重宝してる

アプデしとくか

7zipとWinRARあれば別に困らんのだけど
なんとなくLhaplus入れといちゃうんだよね
他のアーカイバは入れる必要性すら思いつかない

いろいろ手を出したがWinRARで落ち着いたな
中途半端なrarは使わずzipしか使ってないけど

ちょっと前まで使ってたわ

>>2
Macで圧縮したZIPが文字化けせずに解凍できる
※ただし濁点は除く

ZIPとLHAのアイコンはこいつのじゃないと落ち着かない
それだけの理由でインスコしてある