サイバー攻撃最前線〜国産フリーソフトも狙われた　圧縮解凍ソフトの脆弱性
日経SYSTEMS　第313号　2019.5.1

この記事の情報
掲載誌	日経SYSTEMS　第313号（2019.5.1）
ページ数	1ページ　（全1161字）
形式	PDFファイル形式　（314kb）
雑誌掲載位置	15ページ目

　２０１９年２月２０日、イスラエルＣｈｅｃｋ　Ｐｏｉｎｔ　Ｒｅｓｅａｒｃｈの研究者が、圧縮解凍ソフトＷｉｎＲＡＲなどがＡＣＥ形式のアーカイブ処理に利用するライブラリー「ＵＮＡＣＥＶ２．ＤＬＬ」に絶対パストラバーサルの脆弱性があると報告した。　この脆弱性（ＣＶＥ−２０１８−２０２５０）を悪用すると、ＡＣＥアーカイブから悪性ファイルを任意のパスに抽出できる。攻撃者はリモートから悪性コードを実行可能だ。…