サイボウズからのお知らせ

このページではサイボウズ製品・サービスに関する各種お知らせ情報を掲載しています。

  • トップ
  • 一斉配信の配信先抽出で無限ループする脆弱性【CY13-004-004】（2013/4/15）

一斉配信の配信先抽出で無限ループする脆弱性【CY13-004-004】（2013/4/15）

2013.03.05

  • その他
  • メールワイズ
  • メールワイズ
■内容 
一斉送信の配信先抽出で、CSVファイルから配信先を抽出する際に、無限ループが発生する脆弱性です。 
攻撃者がこの脆弱性を利用することで、メールワイズのサービス運用を妨害される可能性があります。 
　※ログイン処理が必要な操作であり、外部（インターネット網）から攻撃を受けることはございません。

■対象製品 

メールワイズ on cybozu.com 
サイボウズ メールワイズ 5


■対処方法 
・メールワイズ on cybozu.com 
  2013年3月のメンテナンスにて改修、公開済みです

・サイボウズ メールワイズ 5
  
  「サイボウズ メールワイズ 5.0.4」以上のバージョンへ、バージョンアップをお願いします。 

サイボウズのお知らせ一覧に戻る