UNLHA32.DLLとUNARJ32.DLLの開発が中止に

 LZH書庫とARJ書庫を展開、解凍する為のダイナミック・リンク・ライブラリー「UNLHA32.DLL」と「UNARJ32.DLL」の開発中止が決まった。Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけより

 開発中止は約15年に渡って同DLLを開発してきたMiccoさんが決めたもので、今後もバグフィックスはするものの、64bit版や低レベル API追加版などは作らないとのこと。また、バグフィックスも面倒になったら告知するとしている。

 開発中止に至った理由は、Micco's HomePageに書かれているが、大きなサイズのヘッダーを持つ書庫でバッファーオーバーフローが発生する。細工されたヘッダーを持つLZH書庫、ARJ書庫について多くのウイルス対策ソフトがチェックできないということが発端となっている。

 Miccoさんが上記のヘッダー処理における脆弱性をJVNに報告したものの受け付けられず、ウイルス対策ソフトのベンダーが長らく(3年前から?)対応しないことから「ベンダー、JVN / IPA 等共に『LZH 書庫なんて知らねぇ?よ』という態度から変わることはない」と判断したことが開発中止の経緯のようだ。

投稿者: (公開日:/最終更新日:)

テンプルナイツ記事別アクセスランキング

1位ネタバレしか存在しない『Fate/Zero』のその後の話2012年06月24日
2位画像を見るだけで分かる右脳派・左脳派チェック2007年10月10日
3位小説、ノベル、ゲームシナリオの書き方・作り方2005年10月29日
4位米マクドナルド、女性店員を全裸にして3時間半いやがらせ2007年10月08日
5位もう1つの第四次聖杯戦争『Fate/Accel Zero Order』内容と相違点2016年05月05日
6位『To LOVEる ダークネス画集 Harem Gold』に服が消えるARギミック2016年04月29日
7位PS3/Xbox 360で遊ぶことを前提とした液晶モニタの選び方2009年01月26日
8位TVアニメ『鋼の錬金術師』新シリーズは声優が11人も変更に!2009年03月06日
9位単語をバラバラにした「こんちには みさなん」が話題に2009年05月08日
10位『迷い猫オーバーラン!』のぺこさん降板は喧嘩ではない2012年02月16日