CVE-2010-2369: Lhasa Insecure Execution of .exe Files

脆弱性ID: JVN#88850043 概要: Lhasaが実行可能ファイル（.exe）を安全でない方法で読み込む可能性がある。 影響を受ける製品: - Lhasa ver0.19およびそれ以前のバージョン 説明: LhasaはLZHおよびZIP形式のファイル圧縮・展開ソフトウェアである。ファイル展開時に、Lhasaは特定の実行可能ファイル（.exe）を読み込むが、ファイル検索パスの問題が存在し、これにより実行可能ファイルが安全でない方法で読み込まれる可能性がある。 影響: 攻撃者は、当該アプリケーションを実行している権限を利用して、任意のコードを実行できる可能性がある。 解決策: 開発者が提供する情報に基づき、ソフトウェアを最新バージョンに更新する。 ベンダーのステータス: - Yoshihito Takemura：脆弱 - 最終更新日：2010年10月12日 - ベンダーの備考：http://www.digitalpad.co.jp/~takechin/ 参考情報: IPAによる「Lhasaの脆弱性に関するセキュリティアラート」。 JPCERT/CC補足情報 脆弱性分析（JPCERT/CCによる分析、2010年10月12日実施）: - 攻撃者によるアクセス要件：インターネット経由でパケットを送信することで攻撃可能。深刻度：高。 - 認証：匿名または認証不要（IPアドレスによる識別は不可）。深刻度：高。 - ユーザー対話要件：ユーザーが、クリックやファイル表示など、一般的に有害であると認識されていない標準的な操作を実行するよう欺かれる必要がある。深刻度：中。 - 脆弱性悪用の難易度：ユーザーが困難または疑わしい行動を取るよう欺かれる必要がある。正直なユーザーが昇格された権限を保有している場合、より警戒を示す可能性があるため。深刻度：高。 謝辞: 本脆弱性はMakoto ShiotsukiによってIPAへ報告されました。JPCERT/CCは、サイバーセキュリティ早期警戒パートナーシップの下で開発者と調整を行いました。 その他情報: JPCERTによる警報、報告、コンサルティングなどを含みます。 CVE: CVE-2010-2369 JVN iPed sua: JVNDB-2010-000038 更新履歴: - 2010/10/15：英語版公開。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2010-2369: Lhasa Insecure Execution of .exe Files

目標達成すべての支援者に感謝 — 100%達成しました！