Lhaplus(ラプラス)ユーザの皆様へ
Lhaplus(ラプラス)ユーザの皆様へ
- 弊社でも愛用している、圧縮解凍ソフト「Lhaplus(ラプラス)」に重大な脆弱性が見つかったので、ユーザの皆様は早急にアップデートしてください。
Lhaplusとは?
- 説明が遅れて申し訳ございません。Lhaplus(ラプラス)というのは、圧縮ファイルの定番であるzip形式を解凍する(元の状態に戻す)だけでなく、lzh・rar・tarなど20種類の圧縮形式に対応した、無料の圧縮解凍ソフトです。
今回発見された脆弱性
- 今回発見された脆弱性は、細工されたzipファイルなどを展開すると「パソコンを外部から操作するコードを実行してしまう」というものです。不審なメールなどに添付されているzipファイルをLhaplusで展開すると、コンピュータを第三者に乗っ取られる危険性があります。
- 情報処理推進機構(IPA)は、今回の脆弱性は深刻度のレベルが2である「警告」とし、Lhaplusユーザに対し早急に最新バージョン(v1.73)へのアップデートをするよう呼びかけています。
最新バージョンはこちらから入手できます
- Lhaplusの最新バージョンはこちらから入手してください。
- 最新バージョン→http://hoehoe.com/
a:8265 t:1 y:5