メモ/2010年06月06日/20100606(日) - WEB漫画まとめ

#blognavi

• LZH書庫のヘッダー処理における脆弱性について(2010年版)
• お知らせ

 残念ながら， このような状況に対して各対策ソフトベンダーの対応は
進んでいませんし，脆弱性情報として状況が公開されることは (ZIP や
CAB， 7z といった書庫については行われているにも拘わらず) 過去も
今後も見込めません。
 
このようなことから， 特に企業・団体においての LZH 書庫利用は
お勧めしません。
中でも， 上記のようなゲートウェイ形式のみで検疫を行っている場合は，
LZH 書庫自体を拒否するようにして下さい。 

開発終了か。
ベクターでは、この形式がまだよく使われてるんだけど、それ見ると
「あーこのソフトの作者はネット歴長いんだなー」と思う。
長いことお疲れ様でした。

カテゴリ: [メモ] - &trackback() - 2010年06月06日 20:40:47

#blognavi