セキュリティサイトトップOfficeガルーンデヂエメールワイズドットセールスリモートサービスその他製品

クロスサイトスクリプティングの脆弱性 【CY07-07-001】

2008.4.14更新
2007.7.27公開

内容・対象製品・対処方法

内容 クロスサイトスクリプティングの脆弱性
悪意のある第三者がこの脆弱性を利用した場合、ユーザのブラウザ上で悪意あるスクリプトを実行される可能性があります。
対象製品 Office 6
サイボウズ ガルーン(ファイル管理サーバー/掲示板サーバー/施設予約サーバー)
サイボウズ ガルーン ワークフロー
サイボウズ ドットセールス
サイボウズ メールワイズ
対処方法 Office
「Office 6.6(1.4)」以上のバージョンへ、バージョンアップをお願いします。
ダウンロード
マニュアル
※「Office 6.6(1.4)」 以上へバージョンアップすることで、「クロスサイトスクリプティングの脆弱性」、「サービス運用妨害 (DoS) 攻撃される脆弱性」、「HTTPヘッダ・インジェクションの脆弱性」の改修ができます。

ガルーン/ガルーン ワークフロー
以下のバージョンへ、バージョンアップをお願いします。
−「ガルーン」1.5(4.2) 以上
−「ファイル管理サーバー/掲示板サーバー/施設予約サーバー」1.0(0.8) 以上
−「ワークフロー」1.0(1.2) 以上
バージョンアップについてはパートナーへお問い合わせください。

ドットセールス
「ドットセールス 1.0.1」以上のバージョンへ、バージョンアップをお願いします。
ダウンロード
マニュアル

メールワイズ
「メールワイズ 3.1(0.6)」以上のバージョンへ、バージョンアップをお願いします。
ダウンロード
マニュアル

←前のページに戻る

セキュリティサイトトップOfficeガルーンデヂエメールワイズドットセールスリモートサービスその他製品