公開日:2013/12/03 最終更新日:2013/12/03
JVN#23981867
サイボウズ ガルーンにおける複数のクロスサイトスクリプティングの脆弱性
サイボウズ ガルーンには、複数のクロスサイトスクリプティングの脆弱性が存在します。
- サイボウズ ガルーン 3.7 Service Pack 1 およびそれ以前
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、複数のクロスサイトスクリプティングの脆弱性が存在します。
ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
---|---|---|---|
サイボウズ株式会社 | 該当製品あり | 2013/12/03 | サイボウズ株式会社 の告知ページ |
JPCERT 緊急報告 | |
JPCERT REPORT | |
CERT Advisory | |
CPNI Advisory | |
TRnotes | |
CVE |
CVE-2013-6900 |
CVE-2013-6901 |
|
CVE-2013-6902 |
|
CVE-2013-6903 |
|
CVE-2013-6904 |
|
CVE-2013-6905 |
|
CVE-2013-6906 |
|
CVE-2013-6907 |
|
CVE-2013-6908 |
|
CVE-2013-6909 |
|
CVE-2013-6910 |
|
CVE-2013-6911 |
|
CVE-2013-6912 |
|
CVE-2013-6913 |
|
CVE-2013-6914 |
|
CVE-2013-6915 |
|
CVE-2013-6916 |
|
JVN iPedia |
JVNDB-2013-000113 |