JVN#38369032
サイボウズ ガルーンにおける LDAP インジェクションの脆弱性

サイボウズ ガルーンには、LDAP インジェクションの脆弱性が存在します。

• サイボウズ ガルーン 3.0.0 から 4.0.3 まで

サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、ログイン認証に起因する LDAP インジェクションの脆弱性が存在します。

特定のグループに対するユーザ管理権限を委譲されたユーザによって、当該製品に不正にログインされたり、認証サーバの情報が漏えいしたりする可能性があります。

パッチを適用する
開発者が提供する情報をもとに、対応するパッチを適用してください。

[2016年6月2日追記]
アップデートする
開発者から、本脆弱性を修正したサイボウズ ガルーン 4.2.0 がリリースされています。
開発者が提供する情報をもとに、最新版へアップデートしてください。