aokitaka製解凍ツールにディレクトリトラバーサルの脆弱性を確認
aokitaka製解凍ツールにディレクトリトラバーサルの脆弱性が確認された。影響を受けるのは解凍ツールVer.4.5.7とそれ以前、Pro Ver.6.3.とそれ以前のバージョンで、ファイル名の処理に問題があり、この脆弱性により遠隔からアプリの権限でアクセス可能なディレクトリにて悪意あるファイルの作成や既存ファイルの上書きをされる恐れがある。対策として同社は修正版を公開しており、最新バージョンへのアップデートによりこの脆弱性は回避される。
