サイボウズガルーンに複数の脆弱性

最終更新日: 2016.08.31

情報源

Japan Vulnerability Notes JVN#93411577
サイボウズガルーンにおけるアクセス制限不備の脆弱性
https://jvn.jp/jp/JVN93411577/

Japan Vulnerability Notes JVN#89211736
サイボウズガルーンにおける認証回避の脆弱性
https://jvn.jp/jp/JVN89211736/

Japan Vulnerability Notes JVN#83568336
サイボウズガルーンにおける SQL インジェクションの脆弱性
https://jvn.jp/jp/JVN83568336/

Japan Vulnerability Notes JVN#67595539
サイボウズガルーンにおける複数のクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN67595539/

Japan Vulnerability Notes JVN#67266823
サイボウズガルーンにおけるオープンリダイレクトの脆弱性
https://jvn.jp/jp/JVN67266823/

　サイボウズガルーンには、複数の脆弱性があります。結果として、遠隔の第三者が、認証を回避したり、ユーザの意図しない SQL 文を実行したり、ユーザのブラウザ上で任意のスクリプトを実行したりするなどの可能性があります。

対象となるバージョンは以下の通りです。

– サイボウズガルーン 3.0.0 から 4.2.1 まで

　この問題は、サイボウズガルーンを、サイボウズ株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、サイボウズ株式会社が提供する情報を参照してください。