Vendor Status Note JVNCIAC-O-210

LHA にバッファオーバーフローの脆弱性

LHA バージョン 1.14 およびそれ以前にはバッファオーバーフローなどの脆弱性があります。

遠隔から第三者が LHA アーカイブを経由して、LHA を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Red Hat	セキュリティアドバイス RHSA-2004:323 An updated lha package fixes security vulnerability
	セキュリティアドバイス RHSA-2004:440 An updated lha package fixes security vulnerability
ミラクル・リナックス	アップデート情報 lha セキュリティ 2004年9月6日 lha に複数のバッファ・オーバーフローの脆弱性
Vine Linux	lhaにセキュリティホール

1. ISS X-Force Database: lha-command-bo(17196)
   LHA command line buffer overflow
2. ISS X-Force Database: lha-metacharacter-command-execution(17198)
   LHA metacharacter command execution
3. ISS X-Force Database: lha-long-pathname-bo(16917)
   LHA long pathname buffer overflow
4. ISS X-Force Database: lha-extractone-bo(16196)
   LHA extract_one buffer overflows