サイボウズからのお知らせ

このページではサイボウズ製品・サービスに関する各種お知らせ情報を掲載しています。

PHP, Tomcat などを利用して開発されたウェブアプリケーションにおけるサービス運用妨害 (DoS) の脆弱性【CY12-02-006】

2012.02.24

  • その他
  • ガルーン 3

■不具合の現象
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

PHP, Tomcat などを利用して開発されたウェブアプリケーションにおけるサービス運用妨害 (DoS) の脆弱性

悪意のある第三者がこの脆弱性を利用すると、
ガルーンが稼働するサーバーのCPUリソースが枯渇する可能性があります。

 

■対象製品
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

 「サイボウズ ガルーン 2.0.0~3.1」


■対処方法
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「ガルーン 3.5」で本現象を改修しています。

バージョンアップを検討してください。

▼ ガルーン 3.5に関する情報についてはこちらをご覧ください

http://products.cybozu.co.jp/garoon/download/step2.html


 本内容は、不具合情報公開サイトでもご確認いただけます。

 
  ▼不具合情報公開サイト

https://support.cybozu.com/ja/article/5594

  

■お問い合わせ先
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

本件について、ご不明な点は以下までお問い合わせください。

 ○サイボウズ テクニカルサポートセンター
  E-mail: grsupport@cybozu.co.jp

サイボウズのお知らせ一覧に戻る