漏洞信息详情

Lhaz压缩文档处理远程代码执行漏洞

• CNNVD编号：CNNVD-200708-321
• 危害等级： 高危
  
• CVE编号： CVE-2007-4428
• 漏洞类型： 资料不足
• 发布时间： 2007-08-20
• 威胁类型： 远程
• 更新时间： 2007-08-22
• 厂        商： lhaz
• 漏洞来源： Geok Meng Ong Shin...

漏洞简介

Lhaz是一款压缩/解压工具。 Lhaz处理畸形格式的压缩文件时存在漏洞，远程攻击者可能利用此漏洞通过诱使用户打开恶意文档控制用户系统。 如果用户使用Lhaz处理了恶意的压缩文档，就可能导致在系统上执行任意指令，目前该漏洞正在被木马积极的利用，该木马会在系统上安装以下两个文件： \\%UserProflie\\%＼Local Setting＼Temp＼sav.exe(BackDoor-CKB木马) \\%SystemDir\\%＼wuausrv.dll(BackDoor-CKB木马)

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： Lhaz ---- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.chitora.jp/lhaz.HTML

参考网址

来源: BID 名称: 25351 链接:http://www.securityfocus.com/bid/25351 来源: MISC 链接:http://www.avertlabs.com/research/blog/index.php/2007/08/17/targeted-zero-day-attack-against-free-tools-lhaz/ 来源: MISC 链接:http://vil.mcafeesecurity.com/vil/content/v_142976.htm 来源: OSVDB 名称: 39629 链接:http://osvdb.org/39629 来源: XF 名称: lhaz-zip-code-execution(36120) 链接:http://xforce.iss.net/xforce/xfdb/36120 来源: VUPEN 名称: ADV-2007-2930 链接:http://www.frsirt.com/english/advisories/2007/2930 来源: SECUNIA 名称: 26532 链接:http://secunia.com/advisories/26532

受影响实体

• Lhaz Lhaz:1.33  

补丁

暂无