【またか】「Lhaplus」に危険な脆弱性、最新版へバージョンアップを【ARJ】

　情報処理推進機構（IPA）などは2007年9月21日、ファイル圧縮・解凍ソフト「Lhaplus（ラプラス）」に
脆弱性（セキュリティホール）が見つかったことを明らかにした。細工が施されたファイルを
読み込むだけで、悪質なプログラム（ウイルスなど）を実行される危険性がある。
対策は、最新版へのバージョンアップ。

　Lhaplusは、20種類以上のファイル形式を扱える圧縮・解凍ソフト。フリーソフトで、
国内で広く使われている。今回、Lhaplusが扱えるファイル形式の一種「ARJ形式」の処理に
脆弱性が見つかった。細工が施されたARJ形式圧縮ファイルを読み込むと「バッファオーバーフロー」と
呼ばれるエラーが発生し、ファイルに仕込まれた悪質なプログラムを勝手に実行される恐れがある。

　影響を受けるのは、Lhaplusのバージョン1.54以前（1.54を含む）。対策は、同日公開された
最新版「Lhaplus 1.55」へバージョンアップすること。Lhaplus 1.55のインストーラーや、
バージョン1.5x（1.50以降）を1.55へバージョンアップするアップデータは、Lhaplus作者の
Webサイトからダウンロードできる。

http://itpro.nikkeibp.co.jp/article/NEWS/20070921/282748/

最新版　http://www7a.biglobe.ne.jp/~schezo/arj_vul.html

zip

http://data.tumblr.com/11950543_500.jpg

お前らのお気に入りの解凍ソフトは？
http://news23.2ch.net/test/read.cgi/news/1190375441/

へぇ、君もラプラスって言うんだ

今日のzipスレはここですか

http://www.uploda.org/uporg1030673.jpg
http://www.imgup.org/iup468477.jpg
誰もいないもう寝るお

ラプラスがー
ってめちゃくちゃアップデート簡単だなこれ。よかった

よかったー！！

拡張子ARJなんて見たこと無いぞ

>>4
うげ、重複かよ
zip lha lhz 脆弱性　きじゃく　ARJ　で検索したんだが見つからなかった

みんなWinRARと7-zip使おうぜ

俺の1.53だった



>>11
あながち重複ではないとおも

アップデーターでやったらすぐ終わった

いまだにRarUty使ってる俺ガイル

早速アプデ

げっ1.53じゃ　ちょっとうｐ逝ってくる。

またか、って前回の脆弱性発見は去年だろｗ

MEﾀﾝじゃｱｯﾌﾟﾃﾞｰﾀ使えなかった＞＜

テスト解凍したいから誰かzipくくれ

らさの俺は勝ち組

winrarがあれば十分

>>18
この前のはLhasaだったか
http://vuln.sg/lhaca121-jp.html

再いんすとろーる完了しますた＞＜

>>8
一瞬で終わってﾜﾗﾀｗ

これ本当にアップデートされてるのか

おお、メインのPCでやったら一瞬だった
MEﾀﾝは再起動までさせられたのに＞＜

うｐ完了！　バ〜ジョン確認　ＯＫ！！

explzhが最強
無料だし

知らずにインストーラからアップデートしてしまった！＞＜
再起動させられました！＞＜

今見たらVer1.22だった。
バージョン情報のタブのURL繋がらねぇｗｗｗ

き・・・脆弱性・・・。

ところで解凍ソフトの擬人化されたキャラとかはないのか？
それぞれ特徴あるし、だいたいのPCには何かしら入ってるだろしさ
ラプラスたんに萌えてみたい

うｐだて完了したぜ

updateどうやんの？

DLしてｸﾘｯｸ

破損zipをwinrarで手軽に解凍できればこんなの使わないんだが

解凍レンジのが便利
一番最初に使ったからだが

無事1.55にしたけど、これもそのうちきじゃくせいがみつかっちまうんだろ

き・・・脆弱性

■Lhaplusの作者キショイ！■
1 名前： 名無しさん＠お腹いっぱい。 投稿日： 2000/12/21(木) 08:40
Lhaplusの作者キショイね。
思わずスレッド立てちゃったよ。
でも同じ事考えてたのは俺だけじゃ無いと思うよ。
だってマジでキショイしさ。
http://yasai.2ch.net/win/kako/977/977355655.html
　　　↓
Lhaplusの作者が引きこもった！
1 名前： 名無し 投稿日： 2001/04/22(日) 21:15
あのキモイ事で有名なLhaplusの作者がとうとう引きこもりました。
昨年窓の杜に顔写真を掲載され2chで「キモイ！」って叩かれたのが
原因らしいです。
今後の展開が気になる・・・
http://salad.2ch.net/pc/kako/987/987941746.html

再起動とか・・・かんべん

するっと更新してきた

アップデートが神業すぎてワロタｗｗｗｗ

なにこのあっけなさ
ただバージョン情報の数字変えてるだけじゃね？ｗｗ

ホントだw
はやすぎ

.arjみたいなメジャーな拡張子が狙われるとは・・・
マイナーなzipが狙われてれば問題なかったのにな。

ちっ…ν速のくせに役立つじゃねーか

lzhでくれ

地味に解凍時のエラー画面も改良されてる

ＸＰだと一瞬だなｗ
これで解凍エラーに×が出てくるのが減ると良いのだが．．．

7-Zipはarjにも対応

使わないのでアンインスコした

ラプラスが一番使い勝手がいいよな
winrar（笑）GCA（笑）解凍レンジ（笑）

>>54
複数入れるのが俺ら廃人のトレンド。
解凍できないファイルも別のソフトならできたりする。

未だに圧縮解凍ソフトなにがいいのかわからない
慢性的に＋Lhacaとwinrar使ってるけど今の流れだとなにが
よく使われてるんだろ

>>54
おぉ！やっぱラプラスだよな
ベクターとかで上位じゃないことにかなり疑問なんだよね

ラプラスは玄人向け。素人にはこの使い勝手の良さが分からない。xboxみたいなもんだ。

作者が良くない病気にかかってるソフトか

ついにＬｈａｐｌｕｓまできじゃく性か・・・

あの透明のアイコンがいいわぁ

lzhの拡張し見たらﾌﾟｗってならね？

アイコン変わっちゃったのか
前野がよかったなあ

いまだにLHUT32だ

ラプラスは分割されたrarが解凍出来ないのが不満だ

>>65

>>54
Explzhのほうが使いやすいだろ

も…脆弱性…

ARJは都市伝説

うわあああああ1.53だ

kubotarがいいよ

lhazが最強
lhaplusなんて解凍エラーが出まくりで全く使えない

1.55にしたよ〜

このソフト全然機能があがらないのは
もう完成されてるから？

PC買って、解凍というものを知らずに苦労してたときに手を差し伸べてくれたのがLhaplusだった
だから今でも使うのはLhaplus

Explzhが最強過ぎてもう他のが使えない

アイコンが氷のようなかっこいいから、ほかのに乗り換える気が起きない

拡張子　　.mnk　があったら
「拡張子はまんこです」って堂々と言えるのに

Lhaplusなんて使ってるやついんのか
10年前からずっと解凍レンジとEAZYZIPで落ち着いてる

Lhaplusって有名だったのか。
昔から使ってて便利なのに、雑誌等で全然見なかったので、マイナーかと思ってた。

たかがアーカイバに何でそんなに脆弱性があるんだよ

やばいバグなら一日でアップデートできるだけのやる気は残ってるんだな……

ラプラスって重すぎね
形だけの如何にも厨用ソフト

俺は無難にWinRAR

重い？８ビット機か？

Lhazのzipアイコン変えてくれんかな

Lhaplusは関連づけのアイコンを
いろいろ変えれるところがｲｲﾅ

WinRARで十分
もちろん期限切れ版

Lhaplusはアイコン用に入れてる

あふが最強すぎる。

ずっとつかってたけどさいきんWINRARに変えた。
これじゃないと結合できないファイルあるから

アイコンが良いんだよな

verが1.26だった
いつから更新してないんだよ俺

ARJなんて使ったことねーよ

ver1.22だったフヒヒ

ラプラスはアイコン用
ちっさいファイルはラプラスで解凍してるけど
でかいのはwinrarでやってる

>>95
ラプラスのアイコンをwinrarに書き換えればいいじゃない

1.53だった。
更新めんどい

アップデートパッチでだしてくれ

>>83
重いっつうか、解凍、圧縮速度は最遅の部類だな。

zipとlzhしか使わないな。
汎用性度外視ならアタッシェケース

>>97
>>1にパッチでてるぞ。しかも一瞬で終わる

Pentium　90Mhz(メモリ72MB)　
→　AMDの(名前忘れた)300Mhz(メモリ384MB)
→　Celeron　1.2Ghz(メモリ512MB)
と使ってきてるけど、全然解凍速度あがんねーなって思ったら
よくよく考えたら、圧縮してる容量が増えてるんだったｗ
でも、性能がよくなっても、容量の割に速度が遅いイメージ。


ところで、ここまでLhasaが書かれてないのはなんでだよ。
Win95の初期から愛用しています。

zip→Lhaplusのアイコン
lzh→解凍レンジのアイコン
rar→WinRARのアイコン
cab→Windowsのcabアイコン

で、使ってる解凍ソフトはほぼ全てWinRAR
他人に渡す以外は全部rar+rrで圧縮してるわ。

>>101
Lhasaは解凍専用だしな。

WAVファイル370個(800MB)をZIPで圧縮して400MBほどになったのを解凍して時間を計ってみた。

Lhaz1.34　17秒

解凍レンジ1.41　20秒

WinRAR3.70　22秒

Lhaplus1.55　61秒


Lhaplusが圧倒的過ぎてﾜﾛﾀw

やべって思ってよく見たら俺のはLhasaだった
イカッタイカッタ＾＾

ついでに他の定番所の解凍ソフトもついでにテストしてみた。
やっぱりLhaplusが圧倒的だw
(CPU Athlon64 X2 3800+)


Lhaz1.34　17秒
解凍レンジ1.41　20秒
WinRAR3.70　22秒
Lasha0.19　29秒
Laca0.76　29秒
7-zip4.55　30秒

Lhaplus1.55　61秒

WinRAR
Lhaplus
７-ZIP

巨大ファイルはWinRAR

「えるはプラス」って読んでた・・・

Updateアゲ

>>106
Lasha、Lacaって何だよ。
Lhasa､Lhacaだろ。と自己突っ込み入れとく。

zipスレかと思って開いたのに
おまえら何で普通に解凍ソフトの話題で盛り上がってるんだよ・・・

アップデータだとLplsShlx.dllが更新されない
Lhaplusはパスワードの履歴が便利なんだよな

http://www.forest.impress.co.jp/article/2000/12/19/schezo_pasta.gif
キモイキモイと言われてる作者の顔だけど平均的ニュー速民って感じじゃん
むしろ好感の持てるタイプ

作者はどうでもいいんだが･･･

また全端末にインスコする作業がはじまるお・・・

解凍の速さってHDDへの書き込み速度も関係するんじゃないの？

IPAも暇なんだな

アイコンのために入れてるところがある

やべえ､ラプラスだ

Lhazはたまに文字コードが未対応で解凍できない事が有るから困る
それ以外は完璧なのに

昔、解凍できない圧縮ファイルを作る事で有名になったあれか

>>1
ありがたや
俺はver1.24のままだったから助かる。

arjとか今まで一度も見たことないんだが

一瞬で終わりすぎてワラタ

遅かったのかよ
便利だと思ってたのに

winrarのが解凍速度速いやん
あと7zちゃんを扱えるのはwinrarだけ

zip lha rar cab以外の圧縮ファイルって見かけたことがないけどどこで使われてんの

ラツとかいうやつを使ってみたけど
補助機能の多さではラプラスだなと思った

男ならbz2だろ

欠陥lzhでおなじみのLhaplusか。

1.52のままバージョンアップしてないや。

アプリのアップデートって毎回こんくらい楽にならんかな

Lhaz最強なのに、何で誰も使ってないんだ？
ミーハーのオタクどもだからか。
いいものを見つけられないんだな。

ラプラスは解凍初心者に一番最適なソフト

>>133
俺も使ってるがソース非公開理由が怖すぎる
公開しろとは言わんがパクってますって言ってるようなもんだぞ

1.26使ってますが何か？

>>133
低機能だし糞つかえねーじゃん

Lhaplusの良さが見出せない
閲覧機能ないし

ラプラスはアイコンだけ使う

書庫閲覧できないんだろ
ゴミソフトじゃねーか

Explzhが最強

Noahつかっている奴が一人もいないことに絶望した。
アイコン？そんなの変えりゃ済むだろ

今からLhazインスコしてくる。
アイコンはこの前インターネットでアダルトサイトみてたら
全部おっぱいマークになっちゃったから関係ないしｗ

ちなみにクリックすると　おっぱいがブルンと揺れるｗｗｗ

浜口乙。

IPAってこんなしょぼいソフトに固執してんの？

ARJなんてファイルを見た事が無いんだが。
zipやgzやlzhとかだと関係無いんだろ？

ぶっちゃけzipかlzhが解凍できりゃあとは何でもいいんだよね
何使ったって特に不満は出ないだろ大抵の人は

いいからExplzh使えよ
最近フリーソフトになったんだぜ
http://www.ponsoftware.com/archiver/regist.htm

ＡＲＪて何じゃ？一度も見た事ないぞ？

　　　　　　　　　　　 　 　 /　 ///　 　 ／　／／
　　　　　　　　　　　　　　′ /// 　 ／　／／
　　　　　　　　　　　　　 |　ｒ'/:::::＼/　ィ ／
　　　　　　　　　　 　 　 |　|'ヘ::::／ ／
　　　　　　　 　 　 　 ∠!　へ＼</´
　　　　　　　　　　　/　　＼　　ヾ
　　　　　　 　 　 ／　　　　 ヽ |!｜　　　　ほう……
　 　 　 　 　　／ 　 　 　 　}ヽ　 〉　　　　　　　　作者、生きてましたか……
　　　　　 　 ｛￣￣　 ‐-　　｀′ i
　　　　　　　 ヾ- ――-　　　　　〉　　　　　　　　　　　　　　　　　.:o:.
　 　 　 　 　 　 ＼ 　 　 　 (__,.. ｿ
　　　　　　　　　_r―　　ｰ;.,.,.　'´
　　　　　　　_／マ＝=|ヽ{、
　　　 -‐ .:::.:::.::＼::＼└勺!　　　　　　　　　 　 　 　 　 　 　 　 ,. ---，
　　//.:::.:ヽヽ:::.:::.:ヽ:::.＼　ゞヽ、　　　　　 　 　 　 　 　 　 　 ／ ∠二／ﾉ＿
　｜l:::.:::.:::.:ｉ i:::.:::.:::.:i l:::.:ヽ ヾヽﾄ､　　　　　　　　　 　 　 　 /　´￣ ＿∠二ニ'
　｜l:::.:::.:::.:ｊ l:::.:::.:::.::|ヽ:::.::ﾍ ｀i! l:::ヽ　　　　　　　　　　　ﾍヽ　,. 　´
　亅Ｌ.　イ ／.:::.:::.:::.＼＼:::.:Ｙ i! l::.::|　　　 　 　 　／:::.:::.:::ｉ丿
　ｆ―:::　／:::.::l:.:::.:::.:::.:::.＼｀:::Ｙi! |:V| 　 　 　　　/::.::.::.::.:／
　ヾ　∠:::.:::.:::j.:::.:::.:::.:::.:::.:::.:::.∧i!|/::ﾄ　 　 　 　/.::.::.:::／
　 | 　 /:::.:::.:/:.:::.:::.:::.:::.:::.:::.:::.＼ｉl!|::;ハ　　　　/::.::.／/
　 |　 i:::.:::.::∧:::.:::.:::.:::.:::.:::.:::.:::.:::ﾚ/!:＼ヽ 　／::／　/
　 |　 l:::.:::.∧ ヽ:::.:::.:::.:::.:::.:::.:::.:::.:::/:::.:::.ヽ了/:/ 　 /

Explzh≧WinRAR＞Deaces＞その他

>>148
俺、以前ちゃんと購入したんだけどな・・

なんでフリーにしちゃったんだろ。

冷凍ビーム

おぉアップデート用のexeあるんだな。こりゃ簡単でいいわ。

1秒くらいでポンッって鳴ってアップデート完了したんだけど、これでいいの？

久しぶりにUpdateした
で、アップデート版の存在をUpdateした後に気付いた

>>155
起動してバージョン情報タブくらい見なさいよ。

たしかに解凍がおそいから
はやくしてもしい

>>152
作者のやる気が無くなったとかじゃなければいいんだけどな
俺も昔レジストしたけど十分その価値はあった。

WInRarでいいじゃん。

ARJなんて誰が使うの

>>137
LZH ZIP CAB TGZ TAR GZ TBZ BZ2 RAR 7Z がDLL無しで
解凍・圧縮・閲覧・閲覧からのOPEN・自己解凍形式作成･日本語解凍パスワード対応
してて、それが他と比べて高速で動くのに、お前はそれ以上アーカイブソフトに何を望むんだ？

「WinRARについて」の書庫アイコンをクリックするとバウンドする
これマメ知識な

アイコン

+　　　＿＿＿___
　　／／／＿ .／|
　　|￣.∧　∧;|//|
　　|　(*‘ω‘*|)　|　　＋
　　|／.(／ 　).|/ .|
　　|.／. v v 　|.／
　　 ￣￣￣￣

winrarが複数の解凍の時にもサブフォルダ作ってくれればなー。

+Lhaca入れてるけどこれはどうなん？

>>163
すげぇ、しかもクリックするたびに落ちるスピードが速くなっていくな

ZIPのパスワード解析にしか使ってないわ

>>162
書庫内回覧のときに全てのファイルが表示されたり
圧縮するときに設定を変えられないのが不便すぎるんだが

ここまでぷよぷよの話題無し

>>163
そのちょっと上のWINRARって書いた金文字をクリックすると波が動く

1,53だったからパッチあてて一瞬だったｗｗ
ZIPパスワード検索って使ってる？

ラプラス最強すぎ

Explzhに何故か付いてるFTP機能が地味に便利

解凍するときさ、場所とかいちいち選ばないで予め指定しておいた場所に解凍してくれる適当なソフトないか
zipを開くで落として放置したら勝手に解凍されて開かれているーって感じの。
ZELDA使ってるんだけど目立つバグがあってウザい。

あと、解凍後に指定したファイラで開いてくれるのとかない？

き・・・脆弱性

>>176
LhaForgeとかは？

ハンナングループ浅田会長の逮捕に北朝鮮･旧朝銀信用組合と関係の深い杞●岳史！！

杞●岳史は家やマンションビルの中の様子を建物の外から盗撮しています！！
建物の中の様子を外から盗撮するプライバシー丸裸のとんでもない盗撮機械を自宅に所持！！

名前は杞● 岳史(キヤマ タケシ)ユ タケシ

経歴は北朝鮮とつながりの深い旧朝銀信用組合と関わりが深く旧朝銀信用組合の青年会に所属。

東大阪市柏●東１０の９から転居後の自宅に所持！！

※杞●岳史の自宅からすごいものがでてきます！！
家やビル、建物の中の様子を外から盗撮するプライバシー丸裸の盗撮機械は杞●岳史の自宅にあります！！

あと一歩で杞●岳史逮捕なのでみんなで公安に連絡しましょう！！
公安の強制捜査で必ずマスコミ関係者様･関係者様･２ちゃんねら〜の皆様の御期待にそえます！
※法務省 公安調査庁 ０３３５９２５７１１ 東京都千代田区霞が関１丁目１の１
※近畿公安調査室局(代) ０６６９４３７７７１ 大阪市中央区谷町２丁目１の１７

週刊新潮
０３３２６６５３１１
週刊新潮への情報提供は[email protected]
週刊現代 編集部０３５３９５３４３８
週刊ポスト ０３３２３０５９５１
週刊アサヒ芸能 編集０３５４０３４３７９
週刊実話 編集０３３４３６１８４４
プレイボーイ 編集部０３３２３０６３７１
フライデー 編集部０３３９４３２５００
ＳＰＡ！ ０３５４０３８８７５
女性自身 編集部０３５３９５８２４０

アイコンのセンスがいいからな〜これは
それだけでも使おうと思ってしまう

>>178
さんくす、後で触ってみるぜ
ファイラの方出来るかね？

アップデート速すぎて吹いた

アップデート速えぇ
styleの作者も見習うべき

ラプラスでrarだけWinRAR使ってるんだが
ラプラスってめちゃ遅いのかよ・・・

Lhasa → Lhaplus → Noah → LhaForge

と乗り換えてきた。

解凍したらzipの方は自動的に消えるようにしてほしい

なあ、
同一パスの複数書庫があった場合、
ラプラスだと全部選択して一回パスいれりゃ
後は自動で全部解凍してくれるんだが
WinRARだと全部選択しても一個一個パスいれなくちゃならなくて
面倒臭くてかなわん。
WinRARでも同じように出来る設定があるなら
誰か教えてちょ。

LhaForge最強だろ
軽量化高速化バグ修正対応形式増加の変わりに
アイコンがダサくなってパス検索機能が無くなったLhaplusそのもの
アイコンはLhaplusから持ってくればおｋだし7z解凍も書庫内閲覧可能なLhaForge圧倒的ｗｗｗ

ラプラスとLhazの二刀流。
rar？そんなの知らん。

>>189
知らんて、、、、lhazがあれば大丈夫だろ。

俺もうｐでーと出来た。
本当に一瞬だったｗ

LHMeltは人気ないの？

>>190
そうなのか、７ｚ、ZIPくらいしか使わないから知らんかった。

lhaplusでもrar解凍できると思うが

Explzhは2重フォルダ回避したときの挙動がおかしいのが何とかなれば>>176みたいな使い方もできていいんだがな。

ごじゃくせいですぎ

>>194
そうでもない。UnRAR DLLを最新のに差し替えてもエラーが多い。

俺は最新のrar.dllにしてからrarでエラーになってないけどー？
でもrarのほとんどはWinRARにまわしてるから詳しくはわかりません

作者病気

zipしか回答しないし別に言いや

ラプラスに関連付けされたzipアイコンの良さは異常

WinRARひとつだけ入れとけばいい

またばんじゃくせいか

俺普通に上書きインスコしちゃったんすけど
アップデータ使わないとあかんのか

Lhaplusは解凍失敗が多いから使い物にならん
しかもタチが悪いことに解凍失敗してもエラーを出さない

>>204
アップデータのほうが次へを押す回数が少ない

Lhaplusって二重拡張子なんとかのエラーよく出るけどなにあれ
見ると何の問題もない拡張子のはずなんだが

>>207
お宝.jpg　　　　　　　　　　　　　　.exe

みたいにドットが2個以上ファイル名にある場合、使用者が
画像ファイルと勘違いしてダブルクリックするかもしれないから警告してんだよ
それを理解できてないということは、君はウィルスを踏みまくる素質があるということだ

Part1とかPart2とかついたRARファイルのためだけにWinRAR使うの、面倒なんだけど
ほかにいい方法ない？

割れをやめる

う、うおおおおおおおおおおお
ラプラス1.12だから更新したら
アーカイブの絵がなんかXP風になっちまったああああああ
あの古臭いアイコンきにいってたのにいいいいいいいいいいいいい

Updateアゲ

eo使ってるや俺は

>>85
LhazResource.dllを弄れば変えられるんじゃなかろうか

>>133
ポップアップは便利

>>186
Lhaplusならその機能あるはず

>>214
あほかｗ解凍失敗してもエラー出さないLhaplusでそれやったら自爆だろｗ

>>215
じゃあ、直接削除せずにゴミ箱に送るか、
ダイアログで削除の確認するようにすればいいんじゃね？

いや、俺Lhaplus使ってないんでよく分からんけど

Explzh最強

LhaplusもlhazもWinRARも全部解凍ソフトとしてしっかり使えるよ
それぞれ良い所があるんだからこんな場所で争わないで( ･´ー･`)

スレストがいるな！

>>187
結局、これの方策は無いのかいのう・・・？

普通にwinrarでもパスを一度入力すれば勝手に全部解凍されると思うけど

>>221
設定デフォで使ってるけど、一個の解凍が終わる度に
いちいち小窓が出てパスを求められるんだけど・・・？

>>222
たぶんお前が異常なんだと思う

ほぼ確実にエラーが発生するんだけどこれ