2010年6月7日月曜日

圧縮形式LZHを使ってますか?利用中止が呼びかけられてます。
このエントリーをブックマークに追加 このエントリーを含むはてなブックマーク

圧縮・解凍用DLLの「UNLHA32.DLL」が開発中止になりました。
作者はLZHの利用中止を呼びかけています。

要約すると...
・LZH書庫のヘッダー処理が不完全なソフトが少なからず存在する。
・ウイルス対策ソフトによってはウイルスチェック処理をスキップしてしまう事例がある。
・16本中13本のウィルス対策ソフトで、
 ヘッダーに細工が施されたLZH書庫のウイルスチェックが正常に行えていない。

このため、PCやサーバ自体にウイルス対策ソフトがインストールしてある場合はいいのですが、
ゲートウェイ形式のウイルスチェックでは、細工が施されたファイルがチェックされない可能性がある。
で、サーバやPCで伸長/展開/解凍され......

日本ではメジャーな圧縮形式だったし、古いファイル等では特に多いですよね。
ということで、LZH形式ではなく、他の形式を使うようにしましょう。

ちょっと古いけど、
こちらも参考にしてみてもいいかも。
『ファイル圧縮対決6番勝負!
著名なファイル圧縮形式のうち一番小さくなる圧縮形式はどれだ?』
http://www.forest.impress.co.jp/article/1998/11/16/compress.html


詳しくは作者のページや、以下のサイトをご参照のこと。
Micco's Page:LZH 書庫利用における危険性についての注意喚起
http://www2.nsknet.or.jp/~micco/micindex.html

窓の杜:圧縮・解凍用DLL「UNLHA32.DLL」が開発中止、作者はLZHの利用中止を呼びかけ
ウイルス対策ソフトの対応が進まないため。「UNARJ32.DLL」「LHMelt」も開発中止
http://www.forest.impress.co.jp/docs/news/20100607_372729.html

Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ
http://slashdot.jp/~Claybird/journal/508709

「LZH」の開発中止--企業などは使用しないよう作者が注意喚起
http://japan.cnet.com/news/business/story/0,3800104746,20414735,00.htm

UNLHA32.DLL等の開発中止と弊社配布ソフトの安全性に関して
http://www.vector.co.jp/info/100607_unlha32dll.html

0 件のコメント:

コメントを投稿