Lhaplusアップデート

Lhaplusにバッファオーバーフローの脆弱性が報告されている。
ARJ形式という、今回の件で初めて知った形式のファイルについて、解凍の際に問題があるようだ。
公式サイトで1.55にアップデートするためのアップデータが配布されている。

WinRARは振る舞いが気に入らないので、圧縮解凍は常にLhaplus。
常に解凍するソフトが脆弱性を抱えているのはまずいので、すぐにアップデート。