2007-08-20

フリーの圧縮/解凍ツールのLhazに、悪意のあるファイルを開くだけでウィルス感染するなどの危険性のある脆弱性が見つかりました。8/20現在、まだ修正パッチは出ていません。

この問題は、拡張子が .tgz のファイルを開く場合に起きます。Lhazをお使いの方は、修正版がリリースされるまでの間、他の圧縮/解凍ツールを利用するか、.tgz はLhazでは開かないようにしてください。

参考リンク：

• また日本のフリー圧縮ツールにゼロデイ攻撃 (IT media)
• またもや国産ソフトを狙った「ゼロデイウイルス」が出現 (ITpro)