LZH形式でファイルをご登録いただいている作者のみなさまへ

■LZH形式書庫ファイルの新規・差し替え・追加登録停止のご案内
すでにニュースサイトなどで報じられている通り、書庫のヘッダ処理における脆弱性に対してベンダー等の対応が進まないことから、作者・Micco氏から「UNLHA32.DLL等の開発停止意向」が表明され、あわせて「特に企業・団体においてのLZH書庫利用はお勧めしません」との呼び掛けが行われました。

この状況に対して弊社では、ベンダー等の対応が進むまでの当面の間、LZH形式書庫ファイルの新規・差し替え・追加登録を停止することにいたしました。

  • 登録停止は6月14日(月)から実施いたします。

  • アーカイバなど、一部のファイルにつきましては、上記期日での登録停止の対象外とさせていただきます。
    詳しくは下記「登録停止の背景・詳細とご対応方法につきまして」をご覧ください。

  • 現在、弊社サイトで公開中のLZH形式書庫ファイルの(ZIP形式等)他形式への変更をお願いするものではありません。
    新規・差し替え・追加登録時の書庫形式としてLZH以外のものをお使いいただくようお願いするものです。
ライブラリ作者のみなさまにはお手数をおかけすることになりますが、何卒ご理解・ご協力のほどお願い申し上げます。


■登録停止の背景・詳細とご対応方法につきまして
現在 UNLHA32.DLL 等の作者である Micco氏による「LZH形式の書庫においてウイルススキャナーが悪意を持ったファイルの検出ができないものが存在しうるという問題点」により、特に「会社などでの使用を推奨しないこと」及び「開発の停止意向表明」がなされました。

  http://homepage3.nifty.com/micco/notes/ann.htm
  http://homepage3.nifty.com/micco/incidents/2010/inci1006.htm
  (ただし6月7日の追記により、多少状況の変化があります)

これにともない、弊社ではLZH形式の書庫ファイル、及びその自己展開形式のEXEファイルの受け付けを停止することにいたしました。

弊社で公開前に行っているウイルス検査は、今回問題にされている見逃しは発生しない方法で行っており、現在すでに公開しているファイルはそのまま公開を続けさせていただきます。
ただし、バージョンアップなどによる差し替えや追加、及び新規のファイルに関しましては、順次登録の受け付けを停止させていただくことになりました。

今後は単に書庫ファイルとしてLZH形式を使用されている場合には、至急ZIP等の他の形式で作成していただきますようお願いいたします(既存のファイルの形式変更だけによる差し替えの必要はありません)。

LZHの自己展開形式でインストーラーとして使用しているなどの場合、他の形式への変更は動作環境の確認などに時間が必要かと思われますので、作業が完了次第できるだけ速やかに移行作業を行っていただきますようお願いいたします。

ただし、アーカイバそのものにつきましては既存のファイルの展開や、インストーラーとして使用している方がいらっしゃることなどを踏まえ、当分は今回の受付停止の対象からは外させていただきます。

※アーカイバそのものの内部形式がLZHのもの及びLZHの自己展開形式を作成できるアーカイバが対象です。WinRARのようにLZH形式に依存していないものはそもそも公開停止の対象ではありません。


(2010.06.09)

Vector - ソフトウェア・ライブラリ&PCショップ - 国内最大級のフリーソフトダウンロードサイト

Vector(ベクター)は、ソフト登録数国内最大規模のオンラインソフトウェア流通サイト。充実したダウンロードライブラリに加え、ソフトの紹介記事、メールニュース等で常に最新のコンテンツを発信。また、プロダクトソフトのライセンス・パッケージ販売サービスや、シェアウェアの送金代行サービスなどを提供しています。

(c) 2009 Vector Inc.All Rights Reserved.