あの「Lhaca」がアブない、日本標的のゼロデイウイルス発見：ITpro
米シマンテックは2007年6月25日︵米国時間︶、ファイル圧縮・解凍ソフト﹁Lhaca︵ラカ︶﹂のぜい弱性を悪用するウイルス︵悪質なプログラム︶が確認されたとして注意を呼びかけた。LZH形式︵.lzh︶のウイルスをLhacaで読み込むと、パソコンを乗っ取られる恐れがある。今回のウイルスが悪用するぜい弱性に対する修正プログラムなどは公表されていないので、﹁ゼロデイウイルス﹂といえる。 今回のウイルスは、日本のユーザーから6月22日に同社に送られたという。同社が解析したところ、何らかのぜい弱性を突くものであることが明らかとなった。その後の調査で、日本国内で広く使われているLhacaに、修正プログラムが未公開のぜい弱性があることが判明。今回のウイルスはそのぜい弱性を悪用するものだと分かった。同社の情報によれば、少なくてもLhaca︵デラックス版︶1.20に、今回のぜい弱性が存在するという。 同社
