パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

LhaplusとLhasa、DLLの読み込みに関する脆弱性」記事へのコメント

  • 仕様上、特定のパスからしかDLLのロードを認めないというわけにはいかないでしょ?
    OS標準じゃないからOSのバージョンで判定するわけにもいかないし。
    そもそも「別途DLLが必要」なんてもの自体流行らない(つーかこの仕様そのものがまさに脆弱性の元だし)。今さらDLL作者の呼びかけに反してまでそんなもの使い続けている老害は「必ずシステムディレクトリに置いてください。PATHの通ったところに置いても認識しません」なんて仕様にしたら猛反発するに決まってるし。
    「別途アーカイバが必要」さえWindows標準のZip/LZH圧縮フォルダの前には風前の灯。

人生unstable -- あるハッカー

処理中...