圧縮・解凍ソフト「Lhaplus」に脆弱性

圧縮・解凍ソフトウェア「Lhaplus」に脆弱性があると発表されました。
Lhaplusは無料の圧縮・解凍ソフトウェアで、使っている方も多いと思います。

脆弱性が存在するバージョンは、Lhaplus Version 1.73 およびそれより以前のバージョン。
想定される影響は、細工された ZIP64 形式のファイルを展開することで、ユーザの意図しないファイルが生成される可能性があるそうです。

対策方法は、Lhaplus Version 1.74 以降へアップデートすることです。
開発者が提供している情報をもとに、最新版へアップデートしてください。
アップデートは新バージョンを上書きインストールすることで更新できるようです。

 JVNの脆弱性レポート(JVN#57842148)

JVNの当該レポートサイトリンク

 

 

刈谷市、安城市、知立市、高浜市、碧南市、豊田市にお住いのお客様!
スタッフ一同心よりお待ちしております♪

業務用パソコンなら、PCワールドへ相談!