Garbage Script on Goo BLOG

某SIerの"元"研究者 兼 情報Security技術者"F.Koryu"の日常の雑記置き場

Lhaplus1.55以前にセキュリティホール

2007-11-26 10:44:15 | セキュリティ(エンドユーザ向け)
圧縮・展開ソフト「Lhaplus」に脆弱性、最新版にアップデートを - Internet Watch
作者サイトの公式告知はココ、IPAからのアナウンスはココ、JVNの情報はココ

9月に発見・報告されたセキュリティホールとは全然別物ですので、ご注意を。

対策は最新版(1.56)をインストールする事です。

最近はファイル圧縮・解凍ソフト(アーカイバ)のセキュリティホールを突く攻撃がぼちぼち流行っているとの事……忘れずにバージョンアップしましょう。


最新の画像もっと見る