サイボウズからのお知らせ

このページではサイボウズ製品・サービスに関する各種お知らせ情報を掲載しています。

メール受信機能に関する脆弱性【CY10-08-001】

2010.08.13

  • その他
  • サイボウズ Office 8
  • メールワイズ 4

■内容



特定の条件下で以下の日付のメールを受信すると、タイムスタンプの値を比較する際に

値のチェックでオーバーフローが発生し、比較結果が不正になります。

  Date: Tue, 19 Jan 2038 03:14:07 +0000  

これにより、データが不整合状態となり、以下の現象が発生する場合があります。


  ・個人フォルダからごみ箱に移動したデータが、受信箱にも表示される。  

   また、該当データはごみ箱から削除出来なくなる。  

  ・個人フォルダの1ページ目の一覧にデータが1件も表示されない。  

   但し、件数送りが表示され、2ページ目以降にデータが表示される。  

  ・トップページでInternal Server Error が発生する、または、画面表示が途中で切れる。  

   ※トップページのサイズ(HTML のサイズ)が大きいと画面表示が途中で切れる。  

  ・101 エラーが発生し、個人フォルダのデータがごみ箱に移動出来ない。


■対象製品


 

  ・サイボウズ Office 8

  ・サイボウズ Office 8 ケータイ


  ・サイボウズ Office 7

  ・サイボウズ Office 7 ケータイ


  ・サイボウズ Office 6

  ・サイボウズ Office 6 ケータイ

  ・サイボウズ Office 6 ポケット


  ・サイボウズ メールワイズ 4

  ・サイボウズ メールワイズ 3


■対処方法



下記バージョンにて改修を行いました。

対象製品をご利用中のお客様は、最新バージョンへバージョンアップを行っていただきますようお願いいたします。

詳しくはこちらのご案内をご確認ください。


 ▼【改修のお知らせ】「サイボウズ Office」の不具合について

 http://cs.cybozu.co.jp/information/20100114news01.php


 ▼【改修のお知らせ】「サイボウズ メールワイズ」の不具合について

 http://cs.cybozu.co.jp/information/20100125news01.php


  ・ サイボウズ Office 8 基本セット バージョン 8.0.5

  ・ サイボウズ Office 8 ケータイ バージョン 8.0.4


  ・ サイボウズ Office 7 基本セット バージョン 7.0(0.6)

  ・ サイボウズ Office 7 ケータイ バージョン 7.0(0.4)


  ・ サイボウズ Office 6 基本セット バージョン 6.6(1.6)

  ・ サイボウズ Office 6 ケータイ バージョン 6.6(1.0)

  ・ サイボウズ Office 6 ポケット バージョン 6.6(1.1)


====================================================================================================


 すでに現象が発生しているお客様は、製品のバージョンアップに加え、別途修復ツールによる対応が必要です。

 修復ツールの利用方法については「サイボウズ テクニカルセンター」へお問い合わせください。


====================================================================================================

サイボウズのお知らせ一覧に戻る