「Lhaz」の脆弱性を攻撃するトロイの木馬現る - 対応版が緊急公開
ファイルの圧縮や解凍が行える人気フリーソフト「Lhaz ver.1.33」の脆弱性を攻撃するトロイの木馬が見つかった。開発元は脆弱性を解消した新版を公開している。
同ソフトは、LZH形式のほか、さまざまなファイル形式によるファイルの圧縮や解凍などが行える国産アーカイバ。マカフィーによれば、今回見つかった「Exploit-LHAZ.a」は、gzipファイルとして流通し、「Lhaz 1.33」で読み込むと脆弱性を利用して予期せぬファイルが実行されるという。
同トロイの木馬は17日に確認され、複数のセキュリティベンダーが注意を呼びかけていたが、同ソフトの開発元であるちとらsoftは、同脆弱性に対応した「Lhaz ver.1.34β2」を20日に公開している。
ちとらsoft
http://www.chitora.jp/
(Security NEXT - 2007/08/20 )
ツイート
PR
関連記事
「Apache CloudStack」に「クリティカル」の脆弱性 - 更新やキーの再生成を
「SolarWinds WHD」に深刻な脆弱性 - 悪用も発生
「Mirai」と異なるボット、国内ベンダーのルータに感染拡大か
「Jenkins」の脆弱性悪用に注意喚起 - 米当局
NAS上の人事異動情報に不正アクセス、職員を処分 - 新潟市
事業所返却書類に別事業所の資格取得届が混入 - 大宮職安
複数アカウントが悪用被害、メールを大量送信 - マネーフォワード
幸和製作所がランサム被害 - 影響調査と復旧急ぐ
フィッシング報告が過去最多を更新 - 悪用URLは減少
「MS Edge」にアップデート - 悪用ある脆弱性に対応、独自修正も