パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

gzipに複数の脆弱性~LHAにも関連あり?」記事へのコメント

  • by Anonymous Coward on 2006年09月23日 12時38分 (#1024712)
    アーカイバの脆弱性によって直ちに影響を受けるのがアンチウィルスソフトです。 特にフリーソフトウェアのClamAVやAmavisd-new等はアーカイブ内のウィルスを検出するためにlha等のコマンドを使う場合があるので、メールで細工されたアーカイブを送るだけで攻撃が成立します。 商用のアンチウィルスソフトはライセンスから独自のコードを使っている事が多いと思いますが、LZHなどはフリーのコードを流用している可能性もあるでしょう。

普通のやつらの下を行け -- バッドノウハウ専門家

処理中...