「UNLHA32.DLL」が7年ぶりにアップデート

あるAnonymous Coward 曰く、　LHA形式アーカイブの圧縮・展開機能を提供するライブラリ「UNLHA32.DLL」が約7年ぶりにアップデートされた。5月15日にリリースされたバージョン3.00では任意のDLL読み込みに関する脆弱性と、「UNLHA32.DLL」で作成された自己解凍書庫における任意のDLL読み込みに関する脆弱性が修正されている（窓の杜、作者のMicco氏Webサイト）。

　UNLHA32.DLLについては、2010年に開発停止が宣言されLHA書庫の使用中止が呼びかけられていた（過去記事）。

　脆弱性の詳細情報ページによると、この問題は約7年前に判明していたものの、修正によってWin32s環境で動作しなくなる可能性がある点や、この問題の発端がWindowsの仕様の問題にあることからスルーしていたという。

　スラドのコメントを読む | ITセクション | ソフトウェア | IT

　関連ストーリー：
官庁ではまだ使われているLHA 2016年09月10日
UNLHA32.DLLの開発停止、作者がLHA書庫の使用中止を呼びかける 2010年06月07日
gzipに複数の脆弱性～LHAにも関連あり？ 2006年09月23日