<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<oembed>
  <author_name>newprog</author_name>
  <author_url>https://blog.hatena.ne.jp/newprog/</author_url>
  <blog_title>新米プログラマの日記</blog_title>
  <blog_url>https://newprog.hatenadiary.org/</blog_url>
  <categories>
    <anon>セキュリティ</anon>
  </categories>
  <description>LZH形式書庫ファイルの脆弱性について少しずつ騒がれ始めているようです。 UNLHA32.DLLなどのプログラム作者である、Micco氏によると、 「LZH形式の書庫においてウイルススキャナーが悪意を持ったファイルの検出ができないものが存在しうる」とのこと。このMicco氏から「特に企業・団体においてのLZH書庫利用はお勧めしません」との呼び掛け、及び「開発の停止意向表明」がなされました。LZHは私も良く使っているのですが、作者の呼びかけ通り使用を控えた方が良いんでしょうかね。。 会社のメールだとZIPファイルが添付できないので、拡張子を「.zi」とかにして、「拡張子を戻してください」みたいな…</description>
  <height>190</height>
  <html>&lt;iframe src=&quot;https://hatenablog-parts.com/embed?url=https%3A%2F%2Fnewprog.hatenadiary.org%2Fentry%2F20100610%2F1276179867&quot; title=&quot;LZH形式書庫ファイルの脆弱性 - 新米プログラマの日記&quot; class=&quot;embed-card embed-blogcard&quot; scrolling=&quot;no&quot; frameborder=&quot;0&quot; style=&quot;display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;&quot;&gt;&lt;/iframe&gt;</html>
  <image_url></image_url>
  <provider_name>Hatena Blog</provider_name>
  <provider_url>https://hatena.blog</provider_url>
  <published>2010-06-10 23:24:27</published>
  <title>LZH形式書庫ファイルの脆弱性</title>
  <type>rich</type>
  <url>https://newprog.hatenadiary.org/entry/20100610/1276179867</url>
  <version>1.0</version>
  <width>100%</width>
</oembed>
