JVN#72541530
Active! mail 6 における HTTP ヘッダインジェクションの脆弱性

トランスウエアが提供する Active! mail 6 には、HTTP ヘッダインジェクションの脆弱性が存在します。

• Active! mail 6 Build 6.40.010047750 およびそれ以前

トランスウエアが提供する Active! mail 6 は、ウェブメールです。Active! mail 6 には、HTTP ヘッダインジェクションの脆弱性が存在します。

ユーザのウェブブラウザ上で偽の情報が表示されたり、任意のスクリプトが実行されたり、HTTP レスポンス分割攻撃を受けたりするなどの可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。