2014年8月30日のブックマーク (1件)

  • 「LZH」の開発中止--企業などは使用しないよう作者が注意喚起

    国産アーカイバ「UNLHA32.DLL」「UNARJ32.DLL」「LHMelt」を提供するMicco氏はこのほど、同プログラムの開発を中止すると発表した。 同プログラムは国内で利用度の高い圧縮形式「LZH」を作成、解凍するもの。無料で提供されていることや、以前はWindowsMacで共用できる数少ない圧縮形式であったことから、日国内ではZIPなどよりも多く使用されていたこともある。 開発を中止する理由として同氏は、Japan Vulnerability Notes(JVN)およびセキュリティ対策ベンダーが同形式に対応しないことを挙げている。LZH形式のアーカイブには、ZIPやCAB、7zなどと同様に、ヘッダ情報を細工することでセキュリティ対策ソフトが対応できず、スキャンに失敗する場合があり、同氏はJVNに報告をしている。 しかし、JVNの回答は「不受理」であり、主要ベンダーのセキュリ

    「LZH」の開発中止--企業などは使用しないよう作者が注意喚起
    beyan1405
    beyan1405 2014/08/30
    これでデータ送ってくるEDIのやつまだある気がする。