サイボウズ メールワイズ、メールの件名に他メールの内容が表示される脆弱性
エンタープライズ
セキュリティ
-
【アジア美食レポート】バンコク在住の夫婦が選ぶ「ガチで美味いローカル飲食店」
-
【注目イベント・セミナー】日本最大ゲーム開発者向け「CEDEC」、脆弱性対策セミナーほか
-
アプリ「ドコモ海外利用」、Wi-Fiアクセスポイントへの接続処理における脆弱性が発見
今回公開された「JVN#21103639」によると、「サイボウズ メールワイズ」に、件名に別のメールの内容が表示される脆弱性が存在するという。そのため、製品ユーザによって、閲覧権限のないメールの内容を取得される可能性があるとのこと。
該当するシステムは、サイボウズ メールワイズ（メールワイズ on cybozu.com、サイボウズ メールワイズ 5）5.0.4および5.0.5。ログイン処理が必要な操作であり、外部（インターネット網）から攻撃を受けることはない。
「メールワイズ on cybozu.com」については、2013年8月のメンテナンスにて改修、公開済み。「サイボウズ メールワイズ 5」は、5.0.6以上のバージョンへ、バージョンアップすることで対処可能。
