TOPページ(西村誠一のパソコン無料サポートとオンラインソフト)に戻る
ZLTool Ver0.1A 重要
zipやlzhファイルを解凍しただけで「スタートアップグループ」にウィルスソフトなどを
解凍される危険性のある問題である、
「圧縮ファイル解凍の脆弱性問題」(Directory traversal問題)に対応しました
(※)本ソフトは、Unzip32.dllとUnlha32.dllベースですが、本ソフト側で
「ディレクトリ情報を一切使用しない」様に変更しましたので、
Unzip32.dllやUnlha32.dllが対策前の古いバージョンの物を使っている場合でも
本ソフトでは上記現象は発生しない様にしました
本ソフト「ZL Tool」は、もともとテンポラリの固定フォルダに解凍させる物なので
対応は比較的簡単にできました
尚、ディレクトリ情報を全て無効にしましたので、一部の「ディレクトリ別に複数のファイルがある圧縮ファイル」を
解凍した場合に、全て同じフォルダに解凍されて見づらいなどの弊害がある場合があるかもしれませんが
本ソフトの用途上、殆ど実害は無いのでは無いかと思います
フリーソフト Ver0.1A |
IrfanViewなどの画像ビューアーで、zip/lzh書庫の画像ファイルを直接見るために・・・ ZL Tool |
ダウンロード |