5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

老舗の圧縮・解凍ソフト「Lhaz」「Lhaz+」に脆弱性、修正版が公開 [無断転載禁止]©2ch.net [891191923]

1 :番組の途中ですがアフィサイトへの転載は禁止です (ブーイモ MMb6-X78Y):2017/07/04(火) 02:05:26.55 ID:SmFjKUgaM ?BRZ(10487)

インストーラーや自己解凍書庫に検索パスの問題があり、意図しないDLLを読み込む恐れ

樽井 秀人2017年7月3日 16:16

「Lhaz」v2.5.0
「Lhaz+」v3.5.0

 老舗の圧縮・解凍ソフト「Lhaz」v2.5.0および「Lhaz+」v3.5.0が、1日に公開された。
本バージョンはそれぞれ2件の脆弱性を修正したセキュリティアップデートとなっているので、更新を怠らないようにしたい。

 「Lhaz」は、書庫ファイルの圧縮・解凍・閲覧・テストを行うシンプルなツール。
ファイルの右クリックメニューから簡単に書庫ファイルを操作できるほか、書庫ファイルを解凍せずに内容を閲覧することが可能。
外部DLLを導入しなくても、アプリケーション単体で主要な書庫ファイル形式をサポートしているのも魅力だ。
さらに「Lhaz+」では、“Google ドライブ”“OneDrive”“Dropbox”といったクラウドストレージを扱うことができる。

 今回のアップデートでは、インストーラーおよび自己解凍書庫ファイルの実行処理における検索パスに問題があり、
意図しないDLLを読み込んでしまう脆弱性が修正された。
最悪の場合、インターネット越しに任意のDLLを実行される恐れがある。
影響するバージョンは「Lhaz」v2.4.0以前および「Lhaz+」v3.4.0以前のすべてのバージョンとなっており、
それぞれv2.5.0/v3.5.0へのアップデートが推奨されている。

 そのほかにも本バージョンでは、コンパイラーが「Visual Studio 2017 Community」へ変更された。「unrarsrc」「XZ Utils」「zlib」といったライブラリのアップデートも行われている。
また、「Lhaz+」では“OneDrive”を利用するための修正が施された。

 「Lhaz」「Lhaz+」は64bit版を含むWindows XP/Vista/7/8/10に対応するフリーソフトで、
現在作者のWebサイトからダウンロードできる。
なお、「Lhaz」の動作には「Visual Studio 2017 の Microsoft Visual C++ 再頒布可能パッケージ(x86)」が必要なので注意。
「Lhaz+」の動作にはさらに.NET Framework 4が必要となる。

ソフトウェア情報

「Lhaz」
【著作権者】
Lhaz開発チーム
【対応OS】
64bit版を含むWindows XP/Vista/7/8/10
【ソフト種別】
フリーソフト
【バージョン】
2.5.0(17/07/01)
「Lhaz+」
【著作権者】
Lhaz開発チーム
【対応OS】
64bit版を含むWindows XP/Vista/7/8/10
【ソフト種別】
フリーソフト
【バージョン】
3.5.0(17/07/01)

http://forest.watch.impress.co.jp/docs/news/1068510.html

2 :番組の途中ですがアフィサイトへの転載は禁止です (バッミングク):2017/07/04(火) 02:14:48.77 M
楽天ダウンロード?だかでWinRAR買って使ってるんだけど
これは大丈夫?

3 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイWW 42f8-PBxX):2017/07/04(火) 02:14:52.07 ID:SoCzRLqu0
うめーこのみかん

4 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ d2ef-XKcx):2017/07/04(火) 02:52:59.59 ID:XEm0jkNs0
winrar以外使ってる奴いるの?

5 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 2eb0-OZRj):2017/07/04(火) 02:58:42.67 ID:EO7RH5Vf0
zipの解凍ならBandzip Portableが最強だわ
文字化け知らずになれる

それ以外はLhaforgeとWinRAR

6 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 422f-1mH4):2017/07/04(火) 03:18:52.38 ID:LmscUsJI0
ういんらーとせぶんじっぶで事足りる

7 :番組の途中ですがアフィサイトへの転載は禁止です (オイコラミネオ MMd6-nIbb):2017/07/04(火) 03:21:06.38 ID:18KUP8iLM
だいぶ前から7zipのみ

8 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ b165-WwN4):2017/07/04(火) 03:45:00.47 ID:Hvs+U52N0
zじゃない方なら使ってる

9 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ b165-WwN4):2017/07/04(火) 03:47:48.55 ID:Hvs+U52N0
こっちもやべぇじゃん

10 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW befc-8ij8):2017/07/04(火) 04:08:11.35 ID:1dvXcuSX0
ALZip使ってる

11 :番組の途中ですがアフィサイトへの転載は禁止です (ワントンキン MM92-4kOA):2017/07/04(火) 04:57:24.17 ID:qnrX4oJ0M
普通に使ってたんだが

12 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイWW f187-Mmf0):2017/07/04(火) 06:34:47.96 ID:AXye1dQ+0
>>7
σ(゚∀゚ )オレは7-zip
おまえは変なの使ってるなwww

13 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ c534-YEys):2017/07/04(火) 07:08:46.18 ID:mzqfOJMq0
7-zipって解凍時に時間が数秒ズレるの直った?

14 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 625a-fa7e):2017/07/04(火) 07:22:03.70 ID:bRqpTmGg0
winrarとlhaplus使ってる。

15 :番組の途中ですがアフィサイトへの転載は禁止です (オイコラミネオ MMd6-nIbb):2017/07/04(火) 07:34:41.00 ID:18KUP8iLM
>>12
死ねアスペ

16 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 46fc-v08+):2017/07/04(火) 07:43:26.76 ID:dBgbf2X00
>>14
これ
zip lzhの関連付けはlhaplus任せ

17 :番組の途中ですがアフィサイトへの転載は禁止です (スフッ Sd62-UDiS):2017/07/04(火) 07:48:27.68 ID:/CEcdrpYd
>>15
アスペ誤用

18 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 82f6-HpRm):2017/07/04(火) 09:10:07.81 ID:jxceX0Wo0
>>17
ハイフンの有無みたいな枝葉末節にこだわるのってアスペの症状じゃないの?
自分もその症状あるけど

19 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 1948-cdSf):2017/07/04(火) 09:10:39.61 ID:o3ky5b0X0
explzhしか使ってないわ
いきなり解凍するとかありえん

20 :番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 6de6-wjSU):2017/07/04(火) 16:17:58.68 ID:A9tKnAJp0
フリーウェアならexplzh+Lhaplus

7 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.00 2017/10/04 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)