标题: Lhaz 处理Archive时执行不确定的代码 [打印本页]

---

作者: pioneer     时间: 2007-8-22 09:56    标题: Lhaz 处理Archive时执行不确定的代码

来源

secunia.com

软件名

Lhaz 1.x

描述

这可被恶意用来危害用户系统由于处理特定文档（例如ZIP文档）时不确定的错误使得处理一个特定的文档就会执行任意代码在V1.33中已经报告，其他版本可能也受到影响
注意：漏洞现在已经被激活利用

解决方案

不要打开或提取不可信文档

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn