受影响系统：
unalz unalz 0.53
不受影响系统：
unalz unalz 0.55
描述：

unalz是ALZ文档的解压程序。

unalz在解压ALZ文档时存在输入验证错误，攻击者可以使用“../”目录遍历序列将文件解压到指定目录之外的任意位置。

补丁下载：

http://www.kipple.pe.kr/win/unalz/