Lhacaに脆弱性

あの「Lhaca」がアブない、日本標的のゼロデイウイルス発見 | 日経 xTECH(クロステック)
圧縮解凍ソフトは個人的にはLhazが使いやすかったんだけど、Vistaにインストールできなかったもので、おもっきりLhaca使っております。
作者のページに既に修正版が一時的にリリースされていますが、動作確認が終わるまでは正式バージョンではなく暫定版とのこと↓
+Lhaca
上のリンク先によると原因はstrcpyのスタックオーバーフローチェック漏れっぽい。フリーソフトでも定番ソフトとなるとセキュリティとか気にせねばならんのねぇ。