「多くの解凍ソフトに指定外の場所に解凍してしまう脆弱性」記事へのコメント

つまるところ

[yuki-kun (1485)]

unzip32.dllとcab32.dll使ってるアーカイバは全滅って事でよろしいですか？

--

IDENTIFICATION DIVISION.
AUTHOR YUKI-KUN.

Re:つまるところ

[Anonymous Coward]

使ってるアーカイバ側で対策されてれば問題無いんじゃない？

Re:つまるところ

[Anonymous Coward]

使ってるアーカイバ側で対策されてれば問題無いんじゃない？

どのような対策が可能でしょうか?
コマンド渡すと展開は一気にDLL側でやってしまうのでアーカイバ側では対策のしようがないと思うのですが。

Re:つまるところ

[ardry (3329)]

たとえば、です。
書庫展開するコマンドを渡す前に、その書庫に対して

CheckArchive する
OpenArchive する
FindFirst して１個目の書庫内ファイル名を取得、変なパスがないかチェック
FindNext して２個目～最後までの書庫内ファイル名を取得、変なパスがないかチェック
CloseArchive する

この過程で変なパスがあれば解凍阻止/事前警告といった対応をする、とか。

# ほかの対策があれば参考にしたいのでID。

Re:つまるところ

[SIm-G (23671)]

FindFirstする時に、"*.*"ではなく
"/* ../* */../*"を指定すれば、
FindNextは不要だと思いますが、
いかがでしょうかね。