OSと言えばコレでしょ！CP/Mスレ ver.3

OSと言えばコレでしょ！CP/Mスレ ver.3 at I4004

873:ナイコンさん
17/02/12 20:12:00.45 .net
URLﾘﾝｸ(ja.wikipedia.org)
> LZH形式の使用中止の呼びかけ
> 対応ツールの1つであるUnlha32.dllの作者は、アンチウイルスソフトの
> 多くが一部のLZHアーカイブ(新しい圧縮形式、巨大な拡張ヘッダー、
> 多数の拡張ヘッダーのいくつか)を正しく検疫できないことを2006年に
> 発見し、情報処理推進機構や各セキュリティベンダーに報告した。しかし
> ZIPやCABといった他の形式では同様のケースに対応しているのにLZHに
> ついては4年後の2010年になっても対応が進まないことから、6月5日に
> LZH形式の利用を控えるよう呼びかけを行っている。
> これを受けて、ベクターがLZH形式での新規受付を中止している。
> この問題はLHAおよびLZH形式そのものの脆弱性ではない（問題点は
> アンチウイルスソフトが対応しない点である）ものの、LZH形式に含まれる
> マルウェアをアンチウイルスソフトが検出できないケースが存在するため、
> 注意が必要となる。

次ページ

続きを表示

1を表示