エンタープライズ

RBB検索

この記事をブックマークする：

圧縮・解凍ソフト「Lhaplus」に脆弱性が見つかる～任意コード実行の可能性

　有限責任中間法人JPCERT コーディネーションセンター（JPCERT/CC）は21日、ファイル圧縮・解凍ソフト「Lhaplus」（ラプラス）について、脆弱性の注意喚起を促す文書を発表した。

　同文書によれば、LhaplusのARJ形式のアーカイブ展開処理に、バッファオーバーフローの脆弱性があるとのこと。遠隔の第三者によって細工されたアーカイブが展開された場合、任意のコードが実行される可能性がある。

　対象となる製品バージョンはLhaplus for Windows 1.54 およびそれ以前のもの。配布ページでは、この問題に対処した「Lhaplus Version 1.55」がすでに公開されている。

(冨岡晶@RBB 2007年9月21日 21:22)

キーワード：

JPCERTコーディネーションセンター圧縮・解凍脆弱性


関連リンク

	JPCERTコーディネーションセンター
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	JPCERT JPCERT/CC バッファバッファ・オーバーフロー解凍

ここへ来た人はこんなニュースも見ています

	“便所ケータイ”は当たり前？　操作目的でトイレ利用3割～アイシェア調べ(2008年6月13日) ソニー、業務用ハンディカムコーダーにフルHD・1/2型3CMOS搭載機(2007年9月21日) イーソル、マクロビジョン製組込み用デジタルホームエンターテイメントソフトの販売代理店に：Enterprise(2007年9月21日)

関連記事

	NEC、シマンテック、ジュニパーらが協業――企業向け「協調型セキュリティ」を提案 (2007年9月14日) 12日のセキュリティ更新は、「緊急」1件「重要」3件――マイクロソフト (2007年9月10日) スパムメールの誘導やフリーソフトのダウンロードに注意！～8月マカフィー調査 (2007年9月5日) 契約ISP、ID、パスワードを聞きだそうとする「なりすまし」電話に注意！――JPCERT/CC報告 (2007年6月14日) 企業間にまたがってコンピュータセキュリティに対応する「日本シーサート協議会」が発足 (2007年4月17日)

【特集】価格で比較！専用サーバガイド

SaaS インタビュー＆事例紹介

	【インタビュー】企業メールの緊急課題を解決！満足度9割超のサービスを探る

	【事例紹介】文書共有時のセキュリティ管理――イーソリューションズが選んだSaaS型サービスとは

	【インタビュー】携帯向け企業サイトの課題を打開！　BIGLOBEのSaaS型サービスとは

09年新卒のみなさんに
RBB TODAYからお知らせです

バッファ

バッファ・オーバーフロー

ショップジャパンビリーズブートキャンプ

限定100台　9,999円　デジタルビデオカメラ

【ラジオ番組まるごと録音！】オリンパス　ラジオサーバー VJ-10-J1

ドライブレコーダー「Paparazzi」

リア・ディゾン in USAPREMIUM EDITION“EXPOSED”


	9/10	次世代ネットワークにおけるイーサネット技術
	9/25	ＮＴＴグループのＩＰＴＶサービス本格化
	9/26	ＩＰＴＶ勝者の条件
	9/26	ＡＳＰ・ＳａａＳ構築ガイド講座
	10/17	次世代クルマ時代の『車載』の革新
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？
	11/17	グーグル『ストリートビュー』の光と影


	9/6	病院の生き残りを賭けた建て替えに失敗しないヒント～第３弾～
	9/8	収益はどこにあるか？米国放送・通信事業者の戦略に見る
	9/9	できてますか！あなたの会社の新型インフルエンザ対策
	9/9	進化する「モバゲー」次世代戦略
	9/10	次世代ネットワークにおけるイーサネット技術
	全セミナーリストへ