サイボウズガルーンに複数の脆弱性

最終更新日: 2017/08/30

情報源

Japan Vulnerability Notes JVN#63564682
サイボウズガルーンにおける複数の脆弱性
https://jvn.jp/jp/JVN63564682/

サイボウズガルーンには、複数の脆弱性があります。結果として、遠隔の第三者が、ユーザのブラウザ上で任意のスクリプトを実行したり、当該製品のユーザがサービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性があります。

対象となるバージョンは以下のとおりです。

– サイボウズガルーン 3.0.0 から 4.2.5 まで

この問題は、サイボウズガルーンをサイボウズ株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、サイボウズ株式会社が提供する情報を参照してください。