【ネット】LZHファイルに注意!〜シマンテックが一部の「Lhaca」における脆弱性を発見

シマンテックは26日、Lhaca デラックス版バージョン1.20に脆弱性があり、同アーカイバで
作成されたLZHファイルはトロイの木馬「Trojan.Lhdropper」として検出されると警告した。

発表によると、Lhaca デラックス版バージョン1.20で作成したLZHファイルには複数のNOP
スレッド、シェルコードに似たコードブロック、暗号解読用コード、エンコードされた実行
ファイルが含まれ、同アーカイバがインストールされた日本語版Windows XP上で実行した
場合、WindowsのSystemフォルダにバックドアが作成される。その後、別のLZHファイルが
実行され、無害な一太郎ドキュメントが解凍される。

シマンテックによると、文字列長の確認を適切に行わないstrcpy()の呼び出しが原因で、
重要なスタックメモリーが上書きされる恐れがあるため制御がシェルコードに移行するとの
ことだ。


RBB TOODAY　http://www.rbbtoday.com/news/20070626/42986.html

2

Lhazが一番良い。

それから、テレビカメラをじっと見てしゃべる、あれ。気色悪いから、やめた方がいい。

ゲロゲロ

LZHの脆弱性って去年だか、だいぶ前に発見されてて
制作者も認めてなかったっけ？

重複乙

3かも…

Lhaplusにもそのうち出るのかな？しばらくこいつしか使ってない。

重複ですね。すみません。
こちらへどうぞ
【Lhaca】未パッチの脆弱性、悪用トロイの木馬も出現　[06/26/2007]
http://news22.2ch.net/test/read.cgi/newsplus/1182846460/

も・・・脆弱性・・・

eo、ZELDA、7z使いの場合どうなんだろ・・・。

>>10
どどんまい

>>11
え？なんで？き、でしょ

>>14
ネタに（ｒｙ

日本人ならDGCA

ｌｚｈ使っているだけで馬鹿認定だろ。ｌｚｈファイルは１００％のウイルス混入物だ。
．ＬＺＨのファイルは全てゴミ箱行き。常識ですよ。
ＲＡＲを使いましょう。

そもそもlzhなんて使わないでしょ

<<< omanko.jpg for ALL-OS ( use jis7 ish ) [ 8 lines ] >>>
!!!$!!gR!2"DRof33'InNE$qn]LqP)$m->,mbu!"!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!'\'>
!!!$!!gR!2"DRof33'InNE$qn]LqP)$m->,mbu!"!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!'\'>
!!!$!!gR!2"DRof33'InNE$qn]LqP)$m->,mbu!"!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!'\'>
"**Mt5E!$(N=J8!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!9QJf
a[)9/]rZ|^WE'z!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!+Y
c_B3CbC)bbc-2&b!{qmIWy5[_DO+w/HiYar"}^M;iT>QKI[-8OvZGBexre,w{fnNr@{4m'}W{u'W(s
--- omanko.jpg (8/8) ---

Lhacaなんてクソソフトどーでもいい


unlha.dllさえ問題なければ無問題

キジャク製？

>>3
インストールウィザードのオートランの入ってる圧縮データを解凍してみ
インストールウィザードが動くから

zipでくれ

▽８六桂▲７九角▽９八桂成
▽ 後手持ち駒：飛
　　 ９　　　 ８　　　 ７　　　 ６　　　 ５　　　 ４　　　 ３　　　 ２　　　 １
┌──┬──┬──┬──┬──┬──┬──┬──┬──┐
│＿＿│＿＿│＿＿│▽金│▽玉│＿＿│▽銀│＿＿│▽香│一 最終手
├──┼──┼──┼──┼──┼──┼──┼──┼──┤ 　 には
│＿＿│＿＿│▽銀│＿＿│＿＿│＿＿│▽金│▽金│＿＿│二 ★☆を
├──┼──┼──┼──┼──┼──┼──┼──┼──┤ 　 付けて
│＿＿│＿＿│＿＿│▽歩│▽歩│▽歩│＿＿│▽歩│▽歩│三 下さい
├──┼──┼──┼──┼──┼──┼──┼──┼──┤
│＿＿│▽歩│▽歩│＿＿│＿＿│＿＿│▽歩│＿＿│＿＿│四
├──┼──┼──┼──┼──┼──┼──┼──┼──┤
│▲歩│▽桂│＿＿│＿＿│＿＿│▲歩│＿＿│＿＿│＿＿│五
├──┼──┼──┼──┼──┼──┼──┼──┼──┤
│▲香│＿＿│＿＿│＿＿│＿＿│＿＿│＿＿│＿＿│＿＿│六
├──┼──┼──┼──┼──┼──┼──┼──┼──┤ 　 成歩−个
│＿＿│＿＿│▲歩│▲歩│▲歩│＿＿│▲歩│▲歩│▲歩│七 成香−杏
├──┼──┼──┼──┼──┼──┼──┼──┼──┤ 　 成桂−圭
│☆圭│▲歩│▲銀│▲玉│＿＿│＿＿│＿＿│＿＿│＿＿│八 成銀−全
├──┼──┼──┼──┼──┼──┼──┼──┼──┤ 　 成角−馬
│▲角│▲飛│▲角│＿＿│＿＿│▲金│▲銀│▲桂│▲香│九 成飛−龍
└──┴──┴──┴──┴──┴──┴──┴──┴──┘
▲ 先手持ち駒：桂、香、歩

バージョン確認したら0.??だったよ
古いのか

Lhacaとか、Lhaplusは過去にこの手の大きな問題を
引き起こしてきたな。

解凍すると、スタートアップフォルダになにかが解凍
されるとかそういう脆弱性もはらんでいた。

俺は基本的にLhazしか使っていない。

むしろシマンテックのソフトのほうにこそ脆弱性が溢れているんだけどなぁ

いまどき圧縮なんてもう掛けて無いでしょ？

削除すればいいの？

ぺ・・・脆弱性・・・

も、もろじゃくせい･･･

MacOS X なオレは問題ナシ。

みんなWindowsなんかやめちゃえばいいのにね。

き・・・脆弱性・・・

き・・・脆弱性が見つかったか
やばいな

>>19
ｉｓｈ懐かしいなｗｗｗｗｗ　　最初のｚｉｓｈだったかがテキストファイルにして、実行ファイルになるという
８bit時代のような業で自家発電するのがよかったｗｗｗｗｗ

いいからzipでくれよ

memcpyを使うように指導しないからlenチェック怠る馬鹿が生まれるんだ

>>1
日本語でおｋ。

ishでいいじゃん

昔はゲームとか学校のＰＣから持ち帰るのに圧縮したうえにさらにＦＤに分割してたんだぞ。
そして合体させようとしたら失敗して苦労が水の泡になるんだよなｗ

辟｡螳ｳ縺ｧ縺励°繧ゆｸ�螟ｪ驛弱ヵ繧｡繧､繝ｫ縺｣縺ｦ窶ｦ縺�縺九ｉ縺ｪ縺ｫ?ｼ溘▲縺ｦ諢溘§縺ｪ縺ｮ縺�縺娯�ｦ

>>15

ああNXbit対応CPUだから全然問題ないわ
いくらでもスタック書き換えてくれ無駄だから

Lhaplusはあれ自体がウィルスとしてヒットしちゃうから使うのやめて
今は7-Zip

修正版が出たぞ
http://park8.wakwak.com/~app/Lhaca/overflow.html

会社でも時たまLZHで圧縮してる馬鹿がいる。
デフォルト状態のWindowsで解凍できるZIPにしろよと。

ちなみに俺は秘密のファイルは暗号化7zにしてる。
圧縮ソフトはWinZip→LHMelt→Lhasa→今はExplzh。

シマンティックあげるよ〜
シマンティックあげるよ〜

まじか

「ぜいじゃくせい」といったらこのスレは終わるんだよ。
このスレの脆弱性はそこにある。

や・・・脆弱性・・・ ってやつだな。

ｷｼﾞｬｸｾｲと読んでた人、正直に名乗り出なさい

Lhaca121
ttp://park8.wakwak.com/~app/Lhaca/overflow.html

Lhazでいいだろ。

LZHなんか使ってる奴は馬鹿！
俺は●●●使ってる！

とか言って、マイナー圧縮形式使って通ぶってる連中いるよな
見てて痛いったらありゃしないわ

･･･昔の自分を思い出して

「だじゃく」と読んでいた俺は可哀想な男だ

lzhとか、レガシーにもほどがあります　（＞＜）
windows標準のzipにして下さい　（＞＜）

よ…世阿弥…

>>32
こういう脳みそが足りない人って、まだ生存してるんだね

>>28
メールサーバーの容量が１０Mぐらいまでの所が多いので
Excelファイルとかは圧縮してるね。ZIPでだけど。

で、たまに自己解凍付（〜.exe)のExcelファイルを貰うんだけど
ソースネクストのウイルスチェックで100％引っかかるｗ

>>56
良い悪いは別として、ＭＳ(XP)が、ZIP同様にLZH対応したの知ってる？

kubotar使ってて良かった

で、何を使わせる策なの？

俺はNoahを使ってるんだけど、これってどうなの？

strcpy()

>>46
お前、痛いよ

データの圧縮・解凍か・・何もかもがなつかしい・・・

tar+bz2でいいよ。

エロ動画を安全に圧縮させて最大何割くらいの大きさにできるの？

>>15

>>9
Lhaplus はぶっちゃけバグだらけ
これまで何度も解凍されないファイルがあるのに
シレっと正常に解凍したかのようにエラーログも出さないので
危なっかしくて使用に堪えないのでWinRAR使ってる

ひろみちゅも書いてたけど、今回はどこがユーザーにアップデートを呼びかけるんだろう？
IPA？作者？ベクター？マイクロソフト？

日本人ならlha使えよ。
使わない奴は売国もしくは韓国人認定

>>72
っとWindowsユーザーが申しております。

WinRARにも、3.60β7以前のバージョンにバッファオーバーフローの問題が発見されていた。
LhasaもVer0.18以前の物に脆弱性とそれを突いた不正ファイルも存在していた。
絶対大丈夫なんて言い切れる程の、完璧なソフトなんてあるのだろうか？
実際には何か悪用できる問題が潜んでいても、運良く見つからないままの場合も多いのではないか？

わざわざlhaを使う利点がわからない

>>15

they jack say

今日日lzhなんてほとんど見ないな、zipかrar
ただ俺にはlzh、zip、rarのそれぞれおの利点欠点がまったくわからない

zipってもうなくなったのかと思ったらまだあったのか

ｽﾏﾝﾃｯｸ

もろよわ性は結構だが、具体的にどうすりゃいいか教えてくれよ

土佐の国・高知を流れる清流、四万十川。
そのほとりにシマンテックはあります。













うそです。

で対応するには何をどうしたらいいの

>>32
マックねぁ、StuffIt形式で送ってくれとか言われて困るんだよな。
何げに使えるフリーの圧縮ソフトがない。解凍なら何とかなるようだが。

>>32
いやだよう。ラーメンズとかキクチモモコとか、あんな中傷CMでキャッキャ喜んでると
思われたら人間として生きていけない。

>>81
漢和辞書を買うorオンライン辞書でコピペ検索する

>>79
マンガミーヤはzipが一番軽いので、みんなzipデクレ！と叫ぶ

＞同アーカイバで作成されたLZHファイルはトロイの
＞木馬「Trojan.Lhdropper」として検出されると警告した。

Lhacaで作成したLZHはすべて、ウイルスと見なすって事か？

もし、そうならウイルスに感染するより被害が多いんだが・・・　orz

脆弱性っていうかここの会社のウィルス検知ソフトと相性悪いよってだけじゃないの？

>>84
OSXはunixライクだからフリーソフトに関しては基本的になんでもアリな状況。
その人が使いこなせてないだけ。
lzhも解凍できるんだけれども。
とりあえずzipで送ってあげるとお互い手間が減って幸せになれるよ。

>>89
違う。実際に何かをするファイルがつくれたということ。
今やウィルスを作っただけで犯罪になりかねないからな。

ウィルスソフトを作る→犯罪
アンチウィルスソフトを作る→商売
(裏で)ウィルスソフトを流す→営業活動(?)

>>91
そんなリスクは犯さない

脆弱性の情報流す→営業活動
ウィルスソフトを作る→犯罪
アンチウィルスソフトを作る→商売

ポケコンウイルスってその後増えてるのかな？
どうせ新入社員が作ったものだから1個しかないだろ？
マーケットとして旨味ないからその後作らないだろうし。

　

しばらく前にウイルス対策ソフトが脆弱性に対応してない。と発覚したよな。

言い訳か？

保守

仙台東高２年、奥田駿君（１７）