解凍ソフト「Lhasa」および「Lhaplus」に外部DLLの読み込みに関する脆弱性

独立行政法人情報処理推進機構および一般社団法人JPCERT コーディネーションセンターは、
解凍専用ソフト「Lhasa」および圧縮・解凍ソフト「Lhaplus」に、DLL ファイルの読み込みに関する
脆弱性が存在すると発表。
Lhasa における実行ファイル読み込みに関する脆弱性
Lhaplus における DLL 読み込みに関する脆弱性