タグ

ブックマーク / japan.zdnet.com (1)

  • ファイル圧縮ソフト「+Lhaca」に脆弱性、XPでバックドアを開く可能性も

    印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます シマンテックは6月26日、圧縮形式のLZHファイルに注意を呼びかけるセキュリティ情報を発表した。これは、6月22日に日のユーザーから提出されたLZHファイルに、疑わしい点が明らかになったというもの。 提出されたファイルを検証したところ、複数のNOPスレッド、シェルコードに似たコードブロック、暗号解読用コード、エンコードされた実行ファイルが圧縮ファイル自体に入っており、ファイルフォーマットを悪用する際に必要な構成要素のすべてが含まれていることが判明した。 さらに、Symantec Security Responseチームに所属する末長政樹氏が行った初期分析により、少なくともファイル圧縮ソフト「+Lhaca デラックス版バージョン1.20

    ファイル圧縮ソフト「+Lhaca」に脆弱性、XPでバックドアを開く可能性も
    kixx_me_tender
    kixx_me_tender 2007/06/28
    これはちょっと気をつけよう。
  • 1