■概要

Lhaplus には，DLL 読み込みに関する脆弱性が存在します．Lhaplus は，複数の圧縮ファイル形式に対応した圧縮・展開を行うソフトウェアです．Lhaplus は圧縮ファイルを展開する際に，特定の DLL を読み込みます．Lhaplus には，DLL を読み込む際の DLL 検索パスに問題があり，意図しない DLL を読み込んでしまう脆弱性が存在します．

■対象

Lhaplus Version 1.57 およびそれ以前

■対策

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください．

■参考情報
JVNVU#707943
Windows プログラムの DLL 読み込みに脆弱性