JVN#90712589: 複数のサイボウズ製品におけるクロスサイトスクリプティングの脆弱性

複数のサイボウズ製品には、クロスサイトスクリプティングの脆弱性が存在します。

サイボウズ Office 6.6 (1.3) およびそれ以前
サイボウズガルーン 1.5 (4.1)
サイボウズガルーンワークフロー 1.0 (1.1) およびそれ以前
サイボウズガルーンファイル管理サーバー 1.0 (0.7) およびそれ以前
サイボウズガルーン掲示板サーバー 1.0 (0.7) およびそれ以前
サイボウズガルーン施設予約サーバー 1.0 (0.7) およびそれ以前
サイボウズドットセールス 1.0 およびそれ以前

複数のサイボウズ製品には、クロスサイトスクリプティングの脆弱性が存在します。なお、本脆弱性は JVN#50342989 とは異なる問題です。

ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

アップデートする
ベンダが提供する情報を元に最新版へアップデートしてください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
サイボウズ	該当製品あり	2007/12/11

2007.12.11における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される	中
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。報告者：奈良先端科学技術大学院大学インターネット工学講座宮本大輔氏

JVN#90712589 複数のサイボウズ製品におけるクロスサイトスクリプティングの脆弱性