公開日：2007/08/22　最終更新日：2007/08/22

JVNVU#492799
Lhaz に任意のコードが実行される脆弱性

概要

Lhaz には、任意のコードが実行される脆弱性が存在します。

影響を受けるシステム

  • Lhaz v1.33 およびそれ以前

詳細情報

圧縮解凍ソフトウェアである Lhaz には、任意のコードが実行される脆弱性が存在します。この脆弱性を使用したマルウェア(Exploit-LHAZ.a)がアンチウイルスベンダによって確認されています。

想定される影響

細工されたファイルをユーザが開くことにより、任意のコードを実行される可能性があります。

対策方法

アップデートする
最新版にアップデートしてください。

ベンダ情報

ベンダ リンク
ちとらソフト Lhazのページ

参考情報

  1. McAfee
    Exploit-LHAZ.a

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia