2007-06-26

解凍ソフトのLhacaに未パッチの脆弱性が見つかったそうです。細工を施された圧縮ファイルをLhacaで開くだけで、ウィルス感染するなどの危険性があります。

すでに攻撃するファイルが見つかっていますが、現時点ではパッチは出ていません。Lhacaをお使いの方は、パッチがリリースされるまでの間は他の解凍ソフトを利用することを強くお勧めします。

参考リンク：

• Lhacaに未パッチの脆弱性、悪用トロイの木馬も出現 (IT media)
• あの「Lhaca」がアブない、日本標的のゼロデイウイルス発見 (ITpro)
• 「+Lhaca」に任意のコードが実行されるパッチ未提供の脆弱性、Symantecが公表 (窓の杜)