Lhaplusで危険な脆弱性が発見された

Lhaplusで危険な脆弱性が発見されたようだ。

人気の圧縮ソフト「Lhaplus」にまたもや危険な脆弱性

　情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は2008年4月28日、ファイル圧縮・解凍ソフト「Lhaplus（ラプラス）」に新たな脆弱（ぜいじゃく）性が見つかったことを明らかにした。細工が施されたファイルを読み込むだけで、悪質なプログラム（ウイルスなど）を実行される危険性がある。同日公開された最新版「Lhaplus 1.57」では修正済み。

Lhaplusはよく使っていて、バージョンを確認してみると、1.56だった。
バージョンアップしておこう。
ここからダウンロードできる。


記事にもあるように、Lhaplusには昨秋にも脆弱性が見つかっている。
頻度が高いようにも思えるが、多くの人が使っているソフトだからこそ脆弱性が見つかりやすいのかもしれない。