自分もこれ永く愛用してるんですが、だいぶ更新ないですよね。 最近、圧縮解凍ソフトの脆弱性なんてのも問題になってきてるんで、やや心配になってきてます。 7/4/2017 · 「Lhaz」は、書庫ファイルの圧縮・解凍・閲覧・テストを行うシンプルなツール。 ファイルの右クリックメニューから簡単に書庫ファイルを操作できるほか、書庫ファイルを解凍せずに内容を閲覧することが可能。 前投稿者が指摘の「脆弱性」は、10年以上前に窓の杜で発表されたと記憶しています。 私の知る限り、本ソフトはVer.1.41から更新されておらず、問題点は残されたままです。 Home; Lhaz; Lhaz v2.5.1 (圧縮解凍ツール) Lhazの脆弱性について. 今回のバージョンにて、下記の脆弱性に対応しています。 国産解凍ツール「Lhaz」の脆弱性を狙うゼロデイ攻撃 日本国産の解凍ツール「Lhaz」のVersion 1.33に対して、ゼロデイ攻撃が発見されたと米McAfeeが17 Home; Lhaz; Lhaz v2.5.1 (圧縮解凍ツール) Lhazの脆弱性について. 今回のバージョンにて、下記の脆弱性に対応しています。 前投稿者が指摘の「脆弱性」は、10年以上前に窓の杜で発表されたと記憶しています。 私の知る限り、本ソフトはVer.1.41から更新されておらず、問題点は残されたままです。 Lhazのver1.33を今まで使っていて、たまたま今日、脆弱性があると気づいてしまいました。 なんの気なしにネットでlhazについて見ていて、1.33は脆弱性があるとかいてあり、とっくの昔に修正されていたもやメジャーバージョンアップまでしているものがあるのに気づき、自分のlhazを見てみたら ただ、脆弱性のことが心配で、意を決して他のソフトに乗り換えようとした矢先に、久々にソフトが更新された。 数年ぶりに公開された2.5.0では、脆弱性が修正されたほか、バグも修正されている。 名前 発見日; Microsoft リモートデスクトッププロトコルにリモートでコードが実行される脆弱性 (CVE-2012-0002) 2012/03/13 Home; Lhaz+; Lhaz+ v3.5.1 (圧縮解凍ツール) Lhaz+の脆弱性について. 今回のバージョンにて、下記の脆弱性に対応しています。 日本で人気の圧縮・解凍ツールを狙ったゼロデイ攻撃がまた発生した。今回は、フリーツール「Lhaz v1.33」の脆弱性を悪用したターゲット型攻撃が 検証：Windows 10 Pro Fall Creators Update (1709) 本投稿はイベントビューアーメッセージ、イベントID34について書いています。 自分もこれ永く愛用してるんですが、だいぶ更新ないですよね。 最近、圧縮解凍ソフトの脆弱性なんてのも問題になってきてるんで、やや心配になってきてます。 すべての保護されたシステム ファイルの整合性をスキャンして、可能な場合には問題のあるファイルを修復します。 V1.59 * Lhaplus の 1.57 以前のバージョンでは、 検索パスの問題で、意図的しないプログラムコードを実行してしまう恐れがあります。 この脆弱性を修正しました。 「Lhaz」と「Lhaz+」のインストーラ、および「Lhaz」や「Lhaz+」で作成された自己解凍書庫ファイルにおける DLL 読み込みに関する脆弱性 07月06日 (警告) Home; Lhaz+; Lhaz+ v3.5.1 (圧縮解凍ツール) Lhaz+の脆弱性について. 今回のバージョンにて、下記の脆弱性に対応しています。 重要なお知らせ (2017/4/5) Tablacus Explorer 17.3.30以前にスクリプトインジェクションの脆弱性が発見されました。 すべての保護されたシステム ファイルの整合性をスキャンして、可能な場合には問題のあるファイルを修復します。 JVN が7月7日付で公開している Lhaz、Lhaz+ に関する記事です。 最近、DLL に関する脆弱性が次々に見つかっているようで、色々なソフトに影響が出ています。 重要なお知らせ (2017/4/5) Tablacus Explorer 17.3.30以前にスクリプトインジェクションの脆弱性が発見されました。 2016年 2016/12/28 JVNVU#99931177: PHPMailer に OS コマンドインジェクションの脆弱性 2016/12/26 JVN#96681653: WinSparkle におけるレジストリ値を検証しない問題 Home; Lhaz+; Lhaz+ v3.5.1 (圧縮解凍ツール) Lhaz+の脆弱性について. 今回のバージョンにて、下記の脆弱性に対応しています。 すべての保護されたシステム ファイルの整合性をスキャンして、可能な場合には問題のあるファイルを修復します。 検証：Windows 10 Pro Fall Creators Update (1709) 本投稿はイベントビューアーメッセージ、イベントID34について書いています。 2016年 2016/12/28 JVNVU#99931177: PHPMailer に OS コマンドインジェクションの脆弱性 2016/12/26 JVN#96681653: WinSparkle におけるレジストリ値を検証しない問題 V1.59 * Lhaplus の 1.57 以前のバージョンでは、 検索パスの問題で、意図的しないプログラムコードを実行してしまう恐れがあります。 この脆弱性を修正しました。 名前 発見日; Microsoft リモートデスクトッププロトコルにリモートでコードが実行される脆弱性 (CVE-2012-0002) 2012/03/13 名前 発見日; Microsoft リモートデスクトッププロトコルにリモートでコードが実行される脆弱性 (CVE-2012-0002) 2012/03/13 重要なお知らせ (2017/4/5) Tablacus Explorer 17.3.30以前にスクリプトインジェクションの脆弱性が発見されました。 Lhaz と Lhaz+ のインストーラ、および Lhaz や Lhaz+ で作成された自己解凍書庫ファイルには、DLL 読み込みに関する脆弱性が存在します。 自分もこれ永く愛用してるんですが、だいぶ更新ないですよね。 最近、圧縮解凍ソフトの脆弱性なんてのも問題になってきてるんで、やや心配になってきてます。 2016年 2016/12/28 JVNVU#99931177: PHPMailer に OS コマンドインジェクションの脆弱性 2016/12/26 JVN#96681653: WinSparkle におけるレジストリ値を検証しない問題 Home; Lhaz; Lhaz v2.5.1 (圧縮解凍ツール) Lhazの脆弱性について. 今回のバージョンにて、下記の脆弱性に対応しています。 前投稿者が指摘の「脆弱性」は、10年以上前に窓の杜で発表されたと記憶しています。 私の知る限り、本ソフトはVer.1.41から更新されておらず、問題点は残されたままです。 V1.59 * Lhaplus の 1.57 以前のバージョンでは、 検索パスの問題で、意図的しないプログラムコードを実行してしまう恐れがあります。 この脆弱性を修正しました。 JVNDB-2017-000169: Lhaz と Lhaz+ のインストーラ、および Lhaz や Lhaz+ で作成された自己解凍書庫ファイルにおける DLL 読み込みに関する脆弱性 日本で人気の圧縮・解凍ツールを狙ったゼロデイ攻撃がまた発生した。今回は、フリーツール「Lhaz v1.33」の脆弱性を悪用したターゲット型攻撃が 検証：Windows 10 Pro Fall Creators Update (1709) 本投稿はイベントビューアーメッセージ、イベントID34について書いています。