JVN#04288738
Active! mail における情報漏えいの脆弱性

トランスウエアが提供する Active! mail には、情報漏えいの脆弱性が存在します。

• Active! mail 6

トランスウエアが提供する Active! mail は、ウェブメールシステムです。Active! mail には、情報漏えいの脆弱性が存在します。

「外部公開インターフェース」を使用している場合、サーバにログイン可能な第三者によって、認証情報を取得されてしまう可能性があります。

サーバへのログインを制限する
サーバへのログインを、管理者および信頼できるユーザのみに制限してください。

「外部公開インターフェース」機能を使用しない
「外部公開インターフェース」機能が不要な場合は、この機能を使用しないよう設定してください。

詳しくは、開発者が提供する情報をご確認ください。