セキュリティー注意喚起

セキュリティー注意喚起

非常によく流通している圧縮ファイル形式以外で、ファイルを配布しないこと。

単純に言えば、zip、もしくは、自己解凍圧縮ファイルでファイルを配布するとよいでしょう。

特別なことがない限り、クライアントサイドでウィルスを検疫しないシステムや、上記の限られた圧縮ファイル以外で検疫しないウィルス対策ソフトにおいて、感染することがあります。

久しぶりに、UNLHA.DLLのドキュメントを見た時の話

よくよく考えたら、ゲートウェイ形式でウィルス検疫をしているシステム（今はフリー　のアンチウィルスがMicrosoftからも出すぐらいだからいいのですが）って、未だに現役なんですよね。

それ以外にも、メールサーバーの検疫でも、まだ弱い部分があったりします。

例えば・・・

• LZH
• 7zip

というわけで、いくつかの圧縮形式で圧縮した、eicar アンチウィルステストファイルをここで配布します。

• まとめてダウンロード （GCA 自己解凍 パスワード 「test」）

• オリジナル

• zip 単一

• zip ２回

• LHA レベル７

• 7zip 単一

• 7zip ２回

• tar.gz

• tar.bz2

• tar.xz

• 容量増やしたもの （検出されないと思います）

• 容量増やしたもの zip 単一

• 容量増やしたもの zip ２回

• 容量増やしたもの LHA レベル７

• 容量増やしたもの 7z 単一

• 容量増やしたもの 7z ２回

• 容量増やしたもの .tar.gz

• 容量増やしたもの .tar.bz2

• 容量増やしたもの .tar.xz

以下、ドキュメントより・・・

                          =======================
                           UNLHA.DLL Ver 2.a
                          =======================

                                               Ｍｉｃｃｏ (Sep.,)

■■■■■■■■■■■■■■■ 注意喚起 ■■■■■■■■■■■■■■■■

　細工されたヘッダをもつ LZH 書庫については， 多くのウイルス対策ソフト・
システムが検疫できません。(確認できたもので， 年４月現在の最新版につ
いて 3/ のみが検疫可能。)

　それに対して，少なからぬアーカイバは，仕様上は正しいことから，そう言っ
た書庫を普通に扱えます。

　そのため， ゲートウェイ形式での検疫による対策方法を採っている場合など，
クライアントに対策ソフトがインストールされていない環境では，殆ど何の苦労
もなく侵入・感染が可能となります。クライアントにインストールされている場
合でも，展開された時点で検疫が可能なものの，プリビュー等ファイルが作成さ
れない場合については検疫が行われません。

　残念ながら，このような状況に対して各対策ソフトベンダーの対応は進んでい
ませんし，脆弱性情報として状況が公開されることは過去も今後も見込めません。

　このようなことから， 特に企業・団体においての LZH 書庫利用はお勧めしま
せん。なかでも，上記のようなゲートウェイ形式のみで検疫を行っている場合は，
LZH 書庫自体を拒否するようにして下さい。

参考情報 URI： ttp://www2.nsknet.or.jp/~micco/vul//mhvi.htm

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

########################################################################
##########                                                     #########
########## 自己解凍書庫以外での lh6/lh7/lhx 形式での公開配布は #########
########## 行わないようにお願いします。                        #########
##########                                                     #########
########## DLL の手動インストール方法が解らない方は， Web Page #########
########## のほうも参照してください。                          #########
##########      ttp://www2.nsknet.or.jp/~micco/micindex.html   #########
##########                                                     #########
########## ドキュメントは最後まで目を通すようにしましょう。    #########
##########「よくある不具合」はドキュメント末に移しました。     #########
##########                                                     #########
########################################################################