ニュース
脆弱性を修正した+Lhacaがリリース
脆弱性が指摘されていた「+Lhaca」について、該当する問題を消去したバージョンがリリースされた。詳細な動作確認を終えた後に正式版となる予定。
2007年06月27日 01時01分 更新
国内でも多くのユーザーが存在する圧縮・解凍ソフトウェア「+Lhaca」に未パッチの脆弱性が発覚、この問題を突いた「.lzh」圧縮形式のファイルが見つかった問題で（関連記事参照）、Lhacaの作者である村山富男氏は該当する問題を消去したバージョンを公開した。詳細な動作確認を終えた後に正式版にする予定であるという。
この脆弱性は、文字列長の確認を適切に行わない strcpy（）の呼び出しが原因となって起こるもので、この脆弱性を突いた問題の.lzhファイルはスタックメモリを上書きし、マルウェアを植えつける。
公開された「+Lhaca Version 1.21」では、LHA展開処理内に存在したstrcpyをstrncpyに変更、バッファオーバーフローを発生させないようにしたもの。
関連記事
- Lhacaに未パッチの脆弱性、悪用トロイの木馬も出現
- 偽対策ソフトもバージョンアップ、日本語の2007年版が登場
- 「日本が狙われた」、一太郎狙うウイルスを受けてジャストシステムがパッチ公開
- たった1通のメールで狙いの情報をゲットするマンツーマン攻撃
関連リンク
[ITmedia]
Copyright© 2010 ITmedia, Inc. All Rights Reserved.
経営危機を回避したガースナー元CEOの手法
一気に解説！ 最新のクラスタストレージ
運用管理の課題を“2つの観点”から分析
仮想環境の構築とデータ保護の特効薬？！
世界“110カ国”が採用、「日本も」適用へ
仮想化すればコストは削減できるか？![【CTC事例】約30の基幹システム統合に成功[経営の見える化]につなげる新システムとは](http://image.itmedia.co.jp/images0509/fyi/enterprise_05_1267529673.jpg){kind=small}
【CTC事例】約30の基幹システム統合に成功
膨大な情報量の中から「サンプル・コード」
コスト削減目標の達成率“約120％”を実現
「メール見てない」と言われないために――
400台以上のグループ内サーバを統合管理！
「紙とは何か？」――開発責任者は考え抜き
「Tomcat」や「JBoss」などAPサーバ環境の
どこまで取り組む？ 自社のクラウド化
『クラウド』の国内外キーパーソンが集結
すぐできる“ものづくり”のIT徹底活用！
クラウドがもたらす本当のメリット：日本のクラウド市場の現状とクラウドの価値へのフォーカス
点検 ストレスなきデジタル情報整理術：「残業ゼロ」に向けて社員の能力を引き出す方法――元トリンプ社長の吉越氏
戦略コンサルタントの視点：無料化するクラウド、潜む落とし穴
ITmedia リサーチインタラクティブ 第5回調査：Google Appsへの期待が鮮明に――変わる企業の情報共有基盤
ドジっ娘リーダー奮闘記：年上の男の子