JVN#95014590
Zimbra Collaboration Suite において任意のスクリプトが実行される脆弱性

Zimbra, Inc. が提供するウェブコラボレーションツールである Zimbra Collaboration Suite には、ユーザのウェブブラウザ上で実行可能な任意のスクリプトが実行される脆弱性が存在します。

• imbra Collaboration Suite 4.0.3
• imbra Collaboration Suite 4.5.6

Zimbra Collaboration Suite は予定表、アドレス帳およびウェブメール機能等を提供するウェブコラボレーションツールです。Zimbra Collaboration Suite 4.0.3、および 4.5.6 には、ユーザのウェブブラウザ上で実行可能な任意のスクリプトが実行される脆弱性が存在します。

第三者から送られてきたメールや他の Zimbra Collaboration Suite のユーザが作成したドキュメントなどに含まれる、細工された画像ファイルを開く操作を行うと、ユーザのウェブブラウザ上で実行可能な任意のスクリプトが実行される可能性があります。

アップデートする
ベンダの提供する情報をもとに最新版にアップデートを行なってください。
詳しくはベンダの提供する情報をご覧ください。