公開日： 2015/04/09 　最終更新日： 2015/04/09

Schezoからの情報

脆弱性識別番号：JVN#02527990
脆弱性タイトル：Lhaplus におけるディレクトリトラバーサルの脆弱性
ステータス：該当製品あり

以下の情報は、製品開発者から JVN に提供されたものです。

概要

Lhaplus の 1.59 以前のバージョンにおいて、
特定のアーカイブ処理時に、意図的しない場所に解凍される脆弱性があります。
　

対応方法

この問題に対処した Lhaplus Version 1.70 以降へのバージョンアップをお願いいたします。