「gzipに複数の脆弱性～LHAにも関連あり？」記事へのコメント

アーカイバの脆弱性はアンチウィルスソフトに波及する可能性がある

[Anonymous Coward]

アーカイバの脆弱性によって直ちに影響を受けるのがアンチウィルスソフトです。 特にフリーソフトウェアのClamAVやAmavisd-new等はアーカイブ内のウィルスを検出するためにlha等のコマンドを使う場合があるので、メールで細工されたアーカイブを送るだけで攻撃が成立します。 商用のアンチウィルスソフトはライセンスから独自のコードを使っている事が多いと思いますが、LZHなどはフリーのコードを流用している可能性もあるでしょう。

Re:アーカイバの脆弱性はアンチウィルスソフトに波及する可能性がある

[Anonymous Coward]

多くのアンチウイルスソフトでは、ファイルの読み書きに割り込んでチェックをするから、この脆弱性に対して無防備だった場合、（メールに限らず）ファイルを受け取った時点でアウトですね。