LhaplusとLhasa、DLLの読み込みに関する脆弱性

LhaplusとLhasa、DLLの読み込みに関する脆弱性
ultrageek 曰く、 JVNにて、LhaplusにおけるDLL読み込みに関する脆弱性およびLhasaにおける実行ファイル読み込みに関する脆弱性の2つのレポートが公開されている。 双方共に圧縮ファイルを展開する際に特定のDLLを読み込むが、DLLを読み込む際のDLL検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性が存在するとのことである。影響として、プログラムを実行している権限で、任意のコードを実行される可能性がある。最新版では問題はないようなのでアップデートするか、もしくは他のツールへ移行する必要がある。 すべて読む | ITセクション | バグ 関連ストーリー： WindowsにおけるDLLハイジャック脆弱性、多くのメジャーなソフトウェアにも 2010年08月27日 40以上のWindowsアプリケーションに深刻な脆弱性がある？ 2010年08月23日 UNLHA32.DLLの開発停止、作者がLHA書庫の使用中止を呼びかける 2010年06月07日
ttp://slashdot.jp/it/article.pl?sid=10/10/12/0955207
PICKUP
会社設立しよう！〜長野県〜

麦焼酎 兼八

メインのおかずレシピ

総量規制/貸付限度が年収の3分の1に

顧問税理士を紹介してもらって経営を改善

税理士事務所の選び方[埼玉県]

ほくろ 占い

静岡で引越しの準備

浮気調査に必要な道具・調査道具

レーシック手術で失明はまずありません