セキュリティ情報

最近は、日本製のアプリケーションが狙われるようになりましたね。
対策がリリースされているAPを２つ紹介します。

１．圧縮・解凍の定番ソフトウェア「+Lhaca」

脆弱性が指摘されていた「+Lhaca」ですが、「問題」を消去したバージョンがリリースされました。但し、詳細な動作確認を終えた後に正式版となる予定だそうです。
対策済みAPのDLはこちらのサイトより、http://park8.wakwak.com/~app/Lhaca/

「問題」とは、バッファオーバーフローを発生させてしまう。
「バッファオーバーフロー」とは、
分かりやすく人間で云えば、必死に考えている時に横で「ごちゃごちゃ」、「ピーピー」叫かれると、何を考えているかわからない状態になる事。
PCの「OS」も人間と同じ状態になる？（例外：何も考えていない人、偏屈者）。

この問題も、例えば、ウイニー等のP2Pで、「わけの分からないところ」から圧縮ファイルを持ってこなければあまり影響はないと思います。


２．一太郎
「2007年4月6日（金）、一太郎シリーズの脆弱性を悪用し、不正なプログラムを埋め込む新たなウイルスの存在を確認しました。悪意のある第三者に不正に改ざんされた一太郎文書を読み込むことで、任意のコードが実行され、パソコンが不正に操作される危険性があります。」

対象製品、アップデートモジュールのDLは、下記のサイトより、http://www.justsystem.co.jp/info/pd7002.html

＜注意事項＞
一太郎ユーザの方で、歴代のパッチをあてていない方（存在すら知らない）が大勢いますので、この際、以前のパッチをあてて（ダウンロード、インストール）から実施して下さい。