Hiroto Sakai
sakai****@fan*****
2006年 9月 24日 (日) 13:40:22 JST
坂井です。こんにちは。 gzipにセキュリティホールが見つかりました。なんと件の箇所は 奥村先生がLHarcをLHAへ改良した時期に書かれたコードだそうで LHA for UNIXも同様の問題を抱えている可能性があります。 <http://oku.edu.mie-u.ac.jp/~okumura/blog/node/1047> gzipへのパッチ <http://bugzilla.redhat.com/bugzilla/attachment.cgi?id=135238> 私自身まだコードを見ていませんが、時間のある方はぜひチェックしてみてください。 -- 坂井 浩人 (Hiroto Sakai)