Lhacaに未パッチの脆弱性

• ITmedia News：Lhacaに未パッチの脆弱性、悪用トロイの木馬も出現
• Lhaca File Archiver Unspecified Stack Buffer Overflow Vulnerability
• Trojan.Lhdropper - Symantec.com
• +Lhaca

【07.6.28追記】

• TROJ_LHDROPPER.A - 概　要
  • Trend Micro Security Blog ? アーカイブ ? 日本製圧縮解凍ソフト「+Lhaca」に危険なセキュリティホールが確認
• Exploit-Lhaca.a - マカフィー株式会社--セキュリティ情報--

【追記】修正版出ました。

• バッファーオーバーフロー問題について

thanks to Yukkyさん

【追記】正式版はまだですが、修正版 Version 1.23 がリリースされてます。

詳細がわかりませんが、既にこれを悪用したトロイの木馬が発見されてるとのこと。パッチがないので、あやしいlzhファイルに注意しとくべきかな。あやしくない、ダウンロードサイトなどで配布されてるフリーソフトとかが感染してたりしたら怖いなぁ。パッチが出るまでダウンロードも控えた方がいいかもしれない、じゃなくて別のを使えばいいですね（汗）。Wクリック一発で解凍できてしまうLhaca（これは便利なわけですけど）じゃなくて、Lhazとか使うほうがいいんじゃないかと（※でも、慣れてないと閲覧中のファイルをWクリックしてしまったりとか注意点もある）。それか解凍だけですけどMicrosoftのやつ（※あぁ、でもこれもWクリック2回しちゃうとTempフォルダから起動しちゃいますなぁ）とか。