[Lha-users] LHAに脆弱性?

Back to archive index

Hiroto Sakai sakai****@fan*****
2006年 9月 24日 (日) 13:40:22 JST


坂井です。こんにちは。

gzipにセキュリティホールが見つかりました。なんと件の箇所は
奥村先生がLHarcをLHAへ改良した時期に書かれたコードだそうで
LHA for UNIXも同様の問題を抱えている可能性があります。

<http://oku.edu.mie-u.ac.jp/~okumura/blog/node/1047>
gzipへのパッチ
<http://bugzilla.redhat.com/bugzilla/attachment.cgi?id=135238>

私自身まだコードを見ていませんが、時間のある方はぜひチェックしてみてください。

-- 
坂井 浩人 (Hiroto Sakai)



Lha-users メーリングリストの案内
Back to archive index