「Lhaplus」に再びバッファーオーバーフローの脆弱性　新規バージョンも開発中

「Lhaplus」に再びバッファーオーバーフローの脆弱性、修正版のv1.56が公開

　定番圧縮・解凍ソフト「Lhaplus」の作者であるSchezo氏は22日、
同ソフトのv1.55以前にバッファーオーバーフローの脆弱性が存在することを発表し、
脆弱性を修正した最新版v1.56を公開した。現在同氏のホームページや窓の杜ライブラリからダウンロードできる。

　本脆弱性の影響により、LZH形式の圧縮ファイルの解凍時にバッファーオーバーフローが発生し、
圧縮ファイルへ意図的に埋め込まれたコードが実行されるおそれがある。

　なお、本ソフトは9月にも脆弱性対応のためにバージョンアップしていた。
同氏によると、今後現行バージョンの更新は不具合修正にとどめるほか、
1から設計し直した新規バージョンを開発中であるという。

http://www.forest.impress.co.jp/article/2007/11/22/lhaplus156.html

スクイズって忘れられるの早いよね

+Lhaca厨歓喜

Winrarの無料ライセンス版を未だに使ってる俺には関係無いな

VISTAになってもLHUT32。

つーか、Windowsは、統合アーカイバDLLをExploreの
仮想圧縮フォルダで使えるようにしろよ。

またlzhか

そろそろウザくなってきたな二度目かよ
誰か他にいい解凍ソフト教えてくれ
軽くてしっかり解凍される物なら何でもいい
正直ビジュアルにはこだわらん

俺が何でラプラス選んだのか、自分でも分からんな

Lhaideplus 1.56

>>7
LHUT32＋CALDX

lzhスレか
http://rainbow.sakuratan.com/data/img/rainbow60643.jpg

Lhaz大勝利

シェゾ、ヘンタ〜イ！
パスの解析にしか使わないけど

またか

未だにLhaplusに見切りつけて無い奴ってなんなの？
Lhaforgeこそ新世代のデファクトスタンダードだろ

rarをしっかり解凍出来る様になってくれればどうでもいい

ラプラス解凍早いしなぁ

7-zipどうよ

バッファーオーバーフローってよく聞くけどなに？
なんかあふれちゃうの？

男は黙ってWinrarのベータに突撃

>>17
そこそこ軽くて使いやすい
ファイルの中身見られるし便利（これはWinRARでもできるけど）

WinRAR無料祭りのときに乗り換えたわ。

>>10
リックドムは宇宙戦仕様じゃなかったっけ？

>>11
だよな。この前のニュー速でもそれが一番だと結論出てるし

Tearmailいつ出るんだよ

解凍ソフトなんでどれも同じでしょ

>>14
逆に脆弱性発見されてもきちんと更新してるから見切られないんだろう

WinRAR
Explzh
Noah
Lhaplus
+Lacha
Lhaz
7-zip

この辺試したけどWinRARとEzplzhで事足りるな

WinRARと7-zipがあれば乗り切れる

Lhaplusの圧縮ファイルのアイコンデザインがカッコイイから
アイコンだけこれのやつに変えてる

>>26
本来有料のものをタダ使いする神経は理解出来ません。

これが解凍出来ないソフト使ってる奴わら太ｗ
ttp://vamp.s9.xrea.com/updata2/2823.zip

>>30
普通にできるじゃん

>>30
これはどんな罠ですか

>>30
それが解凍できないソフト教えて

>>30
なんかこえーよ

RARの謎の文字列下さい

Lhazは容量少なくて色々解凍できるから使ってるけど
解凍した圧縮ファイルを自動的に消す機能ってないのかな

>>30
それくらい余裕で解凍できるよ。
俺童貞だけど

>>30解凍したら携帯で書き込むことになったんだが

>>37
童貞なのにたいしたもんだ

>>37
その調子で彼女の心もメロメロに解凍しちゃいなよ。
メロメロMELTって感じでさ

Lhazが一番

Lhaplusで十分。
というか、（俺の使い方・知識的に）これが限界。

>>7
あふ
軽くて尚且つ超低機能です。

ラプリュまたかよ
もうラズに変えてやる

「Microsoft 圧縮 (LZH 形式) フォルダ」で間に合ってる

いい加減アイコンだけ抜いて別のに乗り換えたい

何で名前にlhaばかり付くの？

>>45
自由に解凍DLL入れて対応フォーマット広げられる仕組みになっている
はずなのに、それを公開しないMSはケチだと思う。

Explorerの中の仕組みだから、DLLがバグったらOSがフリーズする、
というリスクはあるけどさ。

>>47
バカだから

ラプラスのアイコンがカッコいいというより他がセンス無さ杉

金も払ってないのに偉そうだな

winrarなんざアイコンどれもコレも同じで逆に清清しい。

圧縮アイコンはflexchipが孤高

広告業のパイが大きいのは理解できるけど
ウェブ広告ってそんなに収益が上がるものなの？

WINRARになんの不満があるというの？

lhazが最高

>>55
WINRARは有料でしょ。

あ、1.55だった

>>54
ITは期待感で金を集める。

あと、どんなショボい広告でも仕組みさえ作っちゃえば、
出す機会は無限大でしょ。コピーだから。

1.53だったぜ

昔フリー漁りしてた時Lhaplusが一番そつなく何でもこなせた、今も不満は無い
最近は知らんがもう新しいの探す興味も気力も無いしな
すぐ対応してくれる限りは使う

使い分け　WinRAR、Lhaplus
統合　Lhaforge
簡単　Lhaz

別用途アーカイバ　Universal Extractor

　　　_____
　　/　　　|
　/_________|
　| __　 __　|　　／￣￣￣￣￣￣￣
　| ◆ﾌ◆ |　<　俺が最強だろカス共
　|　 ﾉ　　 |　　 ＼＿＿＿＿＿＿＿
　 |　─　/
　　|_____/

Lhaplusと7-zipつこてる

ギリギリまでためた新技が超人十字架落としだったときは萎えた。
そこは打撃技だろお前

メインじゃfile roller使ってる
サブの窓機じゃnoah/winrar

noahはデフォルトをctrlクリックしながら解凍したときの動作に出来るようにして欲しいな

昨日久しぶりにスキャンしたら、zipの中にキンタマがあったな。
なんかのスレでだいぶ前に落としたやつだ。

人気があるフリーソフトの開発者ってのは得てして対応が良いよな。

もし、新技が飛んできた十字架に押しつぶされたことすら伺わせる胡散臭い投げ技ではなく
バッファオーバーブローとかいう猛牛の爆発力を思わせるダイビングエルボーだったら
マンモスマンとの戦いで受けたコンプレックスを払拭し、世紀のバトルになったのに、
と思わずには居られない。

意思の勝利(Triumph des Willens)　完全版
http://www.nicovideo.jp/watch/sm1584250

>>63
お前にはひとかたならぬ恨みがある

>>18
バケツにこれ以上水が入らないのに、いたずらでさらに水を入れて溢れさせてえらい事になるという意味。

>>70
レニ・リーフェンシュタールの傑作か

>>18
だめっ・・・！おにぃちゃん・・・・！！らめぇ・・！！！！今度は俺の番だぞうﾍﾍﾍ（#´ν｀#）

メインは右ｸﾘでのWinRAR
不完全zip解凍用にLhaplus使ってる
LhaForgeにちょっと興味あるが未導入

>>18
コンピュータのメモリは、実行プログラムとそれが使うデータ領域が
それぞれが使うべきときに確保し、使わなくなったら開放するように
なっている。

[データ][プログラム][データ][データ]という並びもあるわけ。
　　 　　　~~

例えば最初のデータの並びが20文字分しか確保していないときに、
バッファオーバーフローの危険性があるプログラムが21文字受け
取ると、データの量をチェックしないまま、21文字をそこに上書きし
てしまう。そうすると、プログラムの領域の最初の一文字分が書き
換えられてしまう。(波線のところ)

そこに、ｘｘってプログラムを実行できるようにしろ、なんて命令が埋
めこまれていたら、侵入者が好きなプログラムを勝手に実行させる
ことができてしまう。

ネタバレ； >>30はlhaca+では解凍出来ない。

またかよ。
まぁ、一瞬でアップデート出来るからいいけど。

ググレば分かるのに自分で調べられない>>76に反応してあげる優しい人も居るんだな

オーバーフローとか典型的な脆弱性の原因なのになんでこうもしょっちゅう起こるんだぜ？テストしてないの？

>>80
C言語は、自由にメモリを編集できる。自分が動いているプログラムコードすら
上書きできてしまう。しかしながら、C言語は、コンパイラを通してコーディング
するため、実際のメモリ上で、不正な扱いがあることをプログラム上から見え
づらい。

という開発ツールの特性の問題がまずある。

また、C言語は、OSとアプリ開発の事実上のデファクトスタンダードになっている。
また、他の言語のコンパイラすら、C言語で記述されている。

もちろん、バッファオーバーフロー対策を行なった開発ツールもあるにはあるが、
100%の解決は無理と言われている。また、自由にメモリを扱うことができないよう
にするためのツールもあるが、これを導入すると、ちょっとした動作全てのチェック
が入るため、実行速度が大幅に低下してしまうという欠点もある。

また、バッファオーバーフローは、自動でメモリを割り当てる処理系では、結果論
でしかないため、テスト段階で確認することはかなり難しい。

なので、見つけるのが難しいといわれているよ。

脊髄反射でアップデートしたけど、ここ最近lzhの圧縮ファイルなんてお目に掛かってないな。

またきじゃくせい(←なぜか変換できない)発見か

lhaplusのZIPアイコンが好きだから変えたくない

Lhaplus バージョン Hyde

1.53だった

アップデート一瞬で終わってﾜﾛﾀｗ

WINRARが優秀すぎて他のソフトを使う気にならない

LZHって一気に廃れたなぁ……

さすがにガンダムUCスレにはならないな

>>76
実行可能な領域ってＯＳが保護とかしないのか

お、スクールデイズいつのまに新作だしたの？
バグは多いのはいつものことだが、きょじゃく性はいかんよ。

LHAZ最強ってことで

らるち〜であと5年は戦える

また「きじゃくせい」スレか

今時WinRAR使ってないとか

>>10
トローペンだろ

呪い

>>91
実行コードごとにアドレスチェックすると、全てのアプリが、
自力で確保しているアドレスを自己申告しなきゃいけなくなる。

完全にそれを行なうことは非現実的、という状況。

ExplzhとLhaForgeの2強だろ
次点でWinRAR

あの・・・7ｚ対応・・・・・・

ティッシュが凍っているようなアイコンがすき

1.52だった

>102
もうティッシュが凍っているようにしか見えなくなった。どうしてくれる。

　　　　　　　　＿＿＿＿＿_
　　　　　　／ ／／　 　 ／|
　　　　　　|￣／　￣￣,:|//!
　　　　　　|／_,,..,,,,_ .／ .!/｜
　　　　　　| ./ ,' 3／`ヽ::|っ.!
　　　　　　| l　／⊃　⌒.|つ|
　　　　　　|／ｰ---‐'''''"|／
　　　　　　 ￣￣￣￣￣