unalz ALZ文档的解压程序文件名处理目录遍历漏洞

受影响系统： unalz unalz 0.53不受影响系统： unalz unalz 0.55描述：unalz是ALZ文档的解压程序。unalz在解压ALZ文档时存在输入验证错误，攻击者可以使用“../”目录遍历序列将文件解压到指定目录之外的任意位置。补丁下载：http://www.kipple.pe.kr/win/unalz/