aokitaka製解凍ツールにディレクトリトラバーサルの脆弱性を確認

  • 元記事:aokitaka 製 解凍ツールにおけるディレクトリトラバーサルの脆弱性
  • 元記事:解凍ツール(ZIP/LHA/RAR/7z)日本語対応
  • 元記事:解凍ツールPro(ZIP/LHA/RAR/7z)機能追加版
  • HP:お客様情報の紛失に関するお詫びとお知らせ
  • 発表日時 2014/1/10

    aokitaka製解凍ツールにディレクトリトラバーサルの脆弱性が確認された。影響を受けるのは解凍ツールVer.4.5.7とそれ以前、Pro Ver.6.3.とそれ以前のバージョンで、ファイル名の処理に問題があり、この脆弱性により遠隔からアプリの権限でアクセス可能なディレクトリにて悪意あるファイルの作成や既存ファイルの上書きをされる恐れがある。対策として同社は修正版を公開しており、最新バージョンへのアップデートによりこの脆弱性は回避される。