LHAの開発終了？
http://gigazine.net/index.php?/news/comments/20100607_lzh_end/
昔はZIP圧縮できるソフトが軒並み有料であったため、無料で使える国産の圧縮形式「LZH」は事実上のファイル配布時のデファクトスタンダード状態だったわけですが、ついにセキュリティ上のもろもろの事情によって、UNLHA32.DLL・UNARJ32.DLL・LHMeltの開発が中止されることになりました。バグフィックスは継続されるものの、64ビット版や低レベルAPI追加版は出る予定はなくなるそうです。
また、「(特に団体・企業内で) LZH 書庫を使うのは止めましょう」ということで、LZH形式の使用中止も呼びかけられています。
http://www2.nsknet.or.jp/~micco/notes/ann.htm
注 意 喚 起
細工されたヘッダーをもつ LZH 書庫については， 多くのウイルス対策ソフト・システムが検疫できません。 (確認できたもので， 2010 年 4 月現在の最新版について 3/16 のみが検疫可能。) それに対して， 少なからぬアーカイバーは， 仕様上は正しいことから そのような書庫を普通に扱えます。そのため， ゲートウェイ形式での検疫による対策方法を採っている場合など， クライアントに対策ソフトがインストールされていない環境では， 殆ど何の苦労もなく侵入・感染が可能となります。 クライアントにインストールされている場合でも， 展開された時点で検疫が可能なものの， プリビュー等ファイルの作成されない場合については検疫が行われません。
残念ながら， このような状況に対して各対策ソフトベンダーの対応は進んでいませんし， 脆弱性情報として状況が公開されることは (ZIP や CAB， 7z といった書庫については行われているにも拘わらず) 過去も今後も見込めません。
このようなことから， 特に企業・団体においての LZH 書庫利用は お勧めしません。 中でも， 上記のようなゲートウェイ形式のみで検疫を行っている場合は， LZH 書庫自体を拒否するようにして下さい。
ウチはゲートウェイ＆クライアントでの随時チェックなのでしばらくは大丈夫そうですが、担当者レベルでlhautilとか入れてるからどうするかなと。
