情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERT コーディネーションセンター（JPCERT/CC）は6月22日、pon softwareが提供している「Explzh」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
Explzhは、複数の圧縮ファイル形式に対応した圧縮・展開を主な機能とするソフトウェア。Explzhに含まれているArcext.dllのバージョンが2.16.1とそれ以前である場合には、LHA書庫ファイルのヘッダ処理にバッファオーバーフローの脆弱性が存在する。
この脆弱性が悪用されると、細工されたLHA書庫ファイルを処理した場合に任意のコードを実行される可能性がある。pon softwareは、この脆弱性を解消する最新版を公開しており、ユーザーにアップデートするよう呼びかけている。
あなたにおすすめの記事
「iPhone X/8」向けコスパ良好のおすすめアクセサリ 
未来の医療を激変させるかもしれない、画期的なバイオテック9選 
Apple Pencil対応の9.7インチ新「iPad」、開封からセットアップまで - ブラウザ「Sleipnir」のプラグインに脆弱性--DoS攻撃受ける可能性も 2010年06月15日 17時16分
- 「LZH」の開発中止--企業などは使用しないよう作者が注意喚起 2010年06月07日 18時50分
- シスコ製のビル設備管理システムに脆弱性--任意に操作される可能性も 2010年06月04日 14時31分
- 電子掲示板ソフトウェア「P forum」に任意のファイルを閲覧される脆弱性 2009年12月16日 14時02分
-PR-企画特集
-
AIとIoTが実現する次世代体験
行ってみたけど空いてないというがっかりを
テクノロジーの力でなくす -
クラウドのサポート担当が激白
顧客に頼りにされる存在になりたい
Azureのサポートが評価される理由を探る -
先を見据えたビジネス戦略 富士通
AI市場を塗り替えるZinrai、8億年かかる
計算を1秒で解くデジタルアニーラの実力 -
チャット形式の質問に答えるだけ
AIを活用したFinTechサービス
「AIスコア」で自分の可能性を知ろう
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
編集部おすすめの記事
- 政府、海賊版サイトへの緊急対策案を発表--「漫画村」「Anitube」「Miomio」を名指し
- 海賊版サイトへのブロッキングに業界団体から反対声明--国民の権利侵害の恐れ
- 海賊版サイト「漫画村」がアクセス不能に--「閉鎖した」との声も
- ヤフー子会社が仮想通貨取引所に資本参加--2018年秋にサービス開始
- CAMPFIRE、仮想通貨取引所「FIREX」を廃業
- 楽天が「第4の携帯キャリア」へ--本格参入による影響や懸念は
- 店内ならどこでも決済できる「ローソンスマホペイ」--深夜帯のレジ無人化の実験も
- 「Xperia Ear Duo」ができる8つのこと--LINEの送受信から庭園案内まで
- 機内の客室乗務員に「Xperia Ear Duo」--JALが業務改善や効率化の実証実験
- AI開発に欠かせない「GPU」--NVIDIAがディープラーニングの最新事例を紹介
- 「世の中はムダな熱であふれている」--体温で発電、充電不要な「MATRIX PowerWatch」
- ドコモ、「マンホール型」基地局の試作機を開発
本日の主要記事
