一部ニュースサイトで報じられている通り、書庫のヘッダ処理における脆弱性に対して、ベンダー等の対応が進まないことから、UNLHA32.DLL、UNARJ32.DLL、LHMelting for Win32の開発が中止され、あわせて作者・Micco氏によって「特に企業・団体においてのLZH書庫利用はお勧めしません」との呼び掛けが行われています。 今回、問題となっているLZH書庫の脆弱性に関しては、作者が指摘しているように、 ゲートウェイ形式での検疫による対策方法を採っている場合など、クライアントに対策ソフトがインストールされていない環境では検疫できない プレビュー等、ファイルの作成されない場合については検疫が行われない 一方、 展開等を行って、ファイルとして作成された時点で検疫・削除等は行われる ことも指摘されています。弊社サイトで配布しているLZH書庫ファイルは通常、プレビュー等による処理で