LZH圧縮は、ウイルス対策ソフトが効かないので作者が使用中止を呼びかけています

.
PCやネットの技術の進歩のおかげで、
こうして日々便利に使わせていただいているので、広報の協力まで。

■ ウイルス対策ソフトが効かないLZHファイル 2010年9月3日 読売新聞
 http://www.yomiuri.co.jp/net/security/goshinjyutsu/20100903-OYT8T00680.htm?from=yoltop

古くから使われているLZHという圧縮形式について、対応ツールの作者が使用中止を呼びかけている。ウイルス対策ソフトが内部のファイルをチェックできないためだ。

 ウイルス対策ソフト各社の対応がなされていない様子です。
.









リンク切れ、記事削除のときの自分用控え


 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ ウイルス対策ソフトが効かないLZHファイル 2010年9月3日 読売新聞
 http://www.yomiuri.co.jp/net/security/goshinjyutsu/20100903-OYT8T00680.htm?from=yoltop

古くから使われているLZHという圧縮形式について、対応ツールの作者が使用中止を呼びかけている。ウイルス対策ソフトが内部のファイルをチェックできないためだ。
(テクニカルライター・三上洋)

 作者自ら使用中止を呼びかけ

パソコン歴の古い人なら、LHA、LZH形式の圧縮ファイルはおなじみだろう。ウィンドウズ以前のMS-DOS時代から、ファイルを小さくするためのツールとして定番となっている。現在ではZIP形式が一般的だが、今でもフリーソフトの配布などに利用されている。例えばオンラインソフト配布の大手、ベクターでも、多くのソフトがLZH形式で配布されている。

 ところが、このLZH形式の圧縮ファイルについて、対応ツールの作者が使用中止を呼びかけている。多くのウイルス対策ソフトが、圧縮されたファイルをチェックできないためだ。ウイルスを含んだファイルがLZH形式の中にあっても、チェックをすり抜けてしまう可能性が高い。

 使用中止を呼びかけているのは、「UNLHA32.DLL」の作者Micco氏だ。「UNLHA32.DLL」とは、LZH形式を圧縮・解凍するソフトで使われるプログラムのこと。これ自体では動作しないが、多くの圧縮・解凍ソフトが「UNLHA32.DLL」を使ってLZH形式のファイルを圧縮・解凍している。プログラムの基となる部品と考えればいいだろう。

 Micco氏のサイトによると、「細工されたヘッダーをもつLZH書庫については,多くのウイルス対策ソフト・システムが検疫できません」として、特に企業、団体でのLZH利用中止を呼びかけている。


 ウイルス対策ソフトが効かない

 Micco氏のサイトにある「LZH書庫のヘッダー処理における脆弱性について(2010 年版)」によれば、LZH形式の圧縮ファイルでは、ソフトによってヘッダー(先頭部分)のバッファーオーバーフローという問題がある。バッファーオーバーフローとは、プログラム処理をあふれさせて不正な動きをさせること。細工されたLZH形式の圧縮ファイルでは、ソフトによっては処理できなくなってしまう。

 バッファーオーバーフローを起こした場合、ウイルス対策ソフトは対象の圧縮ファイルのチェックをやめて次に移ってしまう。つまり圧縮ファイルの内部のファイルをノーチェック、検疫なしでパスしてしまうのだ。LZH形式の圧縮ファイルの中にウイルスがあっても、発見できないことになる。

 バッファーオーバーフローの問題は、ほかの圧縮形式でも起きているが、ウイルス対策ソフト側で対応しているため大きな問題は起きていない。例えばZIP形式の圧縮ファイルでは、問題が起きると脆弱(ぜいじゃく)性データベースに登録され、それに対して各ウイルス対策ソフト会社が対応する。しかし残念なことにLZH形式の脆弱性では、脆弱性データベースで緊急度の低い参考情報として扱われている。そのためか多くのウイルス対策ソフトが未対応となっている(Micco氏のサイトによる)

特に問題なのは、
企業・団体など一括してウイルス対策をしている場合だ。

一括してウイルス対策を行い、各パソコンにウイルス対策ソフトが組み込まれていない環境では、メールに添付されたLZHファイルなどを通して、ウイルスに感染する危険性が高くなる。

 「ベクター」はLZH形式の受け付けを中止

この事態に対して、オンラインソフト配布大手のベクターでは、今年6月にLZH形式での新規登録を中止した(LZH形式でファイルをご登録いただいている作者のみなさまへ:ベクター)。既存のファイルはLZH形式のまま配布されるが、新規登録・追加などではLZHを受け付けず、ZIP形式などほかの圧縮形式を使う必要がある。


私たち一般ユーザーが注意すべきは、
メール添付ファイルと サイトからのダウンロードだ。


LZH形式を扱う場合は、必ずウイルス対策ソフトを使い、
解凍後に手動でチェックするようにしたい。

また圧縮する場合も、LZH形式をできるだけ使わないほうがよいだろう。

この問題について「ウイルスバスター」などを発売しているトレンドマイクロは、「脆弱性データベースでの情報で緊急度が低かったこと、また圧縮ファイル自体がウイルスではないことなどから対応が遅れたことは事実。状況は把握しており、現在対応を進めている」とコメントしている。


ウイルス対策ソフト各社の迅速な対応を望みたい。
(2010年9月3日 読売新聞)








関連記事
コメント
コメントの投稿
管理者にだけ表示を許可する
最新記事
全記事表示

全ての記事を表示する

ご来訪 ありがとうございます

いの 01

Author:いの 01
家づくり ローコストで堅牢、健康 ローコストで健康、子供の将来の社会のために提言
がメインです。   全記事表示

リンク
このブログをリンクに追加する
家づくりの急所
ステキな記事へリンク♪2
子育てマンガ日記 (おちゃずけさん)
今日も元気で♪月~金 連載
 単行本化が間近か?
パパはエンジニアン (金)連載
  おちゃずけさん
■ この簡単なしつけで成績が上がる
小学生のときから勉強好きにさせる法』 灘校を東大合格NO.1にした勝山 正躬
■ 見える学力、見えない学力
子供に学力の土台をしっかりつくる

 単行本 発売中!!お弁当の名作の数々
  『ママからの小さな贈り物』 みさよさん

 愛・祈り・そして音楽 三谷結子さん
■ 『 愛ある仕事 』 2009/02/04
  ※ ブログ内記事: 『 妻の 愛ある仕事
■ 「 やる気スイッチ 」  のんきぃさん

 ちかおばちゃんに訊いてみて
■ 全国学力テスト結果公表 ちかさん
北海道は、教育改革に対する機動性に乏しい。
秋田県の小学校、宿題忘れは居残し
■ トラウマ     おかんさん
なぜ2万円を浮かせるために…
■ ほんとにその通りになっていく
くまたさん ※ 子供を伸ばす話し方   褒める
■ ほんとにその通りになっていく?
あくびさん 言葉の力を使って大きく伸ばす
■ 東大合格生のノートはかならず美しい      morinokaoriさん
※子供を伸ばす上手な話し方 間をおくこと
■ 会社に行こう! おちゃずけさん
男の子がまっすぐ育つために…
■ どんぐり      おちゃずけさん
日本のどんぐり22種。そのまま…
■ 食育から乳がんまで 幕内先生
   あっちゃん   おコメのチカラ
■ ポケモンと辞書引き  あっちゃん
子供を 図鑑 好きにの秘策
■ じゃがいも研究~その3「らせんの秘密♪」 ゆっかりん♪ 「世界を変えた野菜 読本」は食育におすすめ
■ 貧血改善の為に・・。 香織さん
カフェインと貧血の関係上手にコーヒーを
■ すぐれもの     みい☆さん
ブドウ の風味が凝縮し 香り気高く すっきり鋭く甘い白ワイン
■ 剣道帳 夢に向かって1本!みさよさん
■ 『失敗は子育ての宝物』 みいさん
■ ( ̄。 ̄)ホーーォ。  香織さん
■ ハイハイ☆ルーム  ひまちょさん
■ やってしまった~! oriseiさん
■ 親が病気になったとき モウコハンさん
■  初・圧力鍋   みゆめ*さん
■ 道路がスケート場  かたくりさん
■ リンクの貼り方講座 むっちさん
スパイダーウィック家の謎@みかづきさん
「スパイダーウィック家の謎」の なぞの5巻…
■ 世界を動かした塩の物語 ゆらゆらゆるり
■ 世界を動かした塩の物語 morinokaori
鱈(たら) 世界を変えた魚の歴史
   は、食育にぴったり!

■ ノンタン・タータンあそび図鑑マグロさん
絵本「ノンタン がんばるもん」を 読んで
■ 「トトロを楽しもう♪  ゆっかりん♪さん
三びきのやぎのがらがらどん を読んで
■ パプリカのぬか漬け』 ぬかlifeさん
■ とろける生キャラメルの作り方なめっぴ
Special Thanks
サイト紹介: Sun Eternity
→移転改題  3ET
http://annkokunokizinn.blog116.fc2.com/
→移転 http://3et.org/
プログラミング開発日記やゲームレビューやPCの役立ち情報などのさまざまなことを紹介&ネタのサイトでお薦めです。
管理人の(旧annkoku)サンエタさんは共有プラグイン・テンプレートの作者です。
(旧作は作者annkokuで検索)
先日、Firefoxを勧めていただき大感謝。
● IE6をFirefoxへは正解! 早い。安定。お気に入りがタグつきで便利。
■ テンプ(新緑): annkokuさん
   『Nature_Mystery_2culm
■ テンプ(金字桜): Chakoさん
   『beige_sakura-black
   『beige_sakura-white
■ テンプ(清楚な台所): meecoroさん
   『 kitchen01・02 』
   『gohan』 『beach』 『simple02』
■ テンプ(さくら): 杏さん
   『 anzu-tp2_13
読みやすく 美しく 感謝しています。
FC2 便利で使いやすい。