公開日: 2015/04/09  最終更新日: 2015/04/09

Schezoからの情報

脆弱性識別番号:JVN#02527990
脆弱性タイトル:Lhaplus におけるディレクトリトラバーサルの脆弱性
ステータス:該当製品あり

以下の情報は、製品開発者から JVN に提供されたものです。

概要

Lhaplus の 1.59 以前のバージョンにおいて、
特定のアーカイブ処理時に、意図的しない場所に解凍される脆弱性があります。
 

対応方法

この問題に対処した Lhaplus Version 1.70 以降へのバージョンアップをお願いいたします。