サイボウズからのお知らせ

このページではサイボウズ製品・サービスに関する各種お知らせ情報を掲載しています。

ファイルダウンロードページでディレクトリトラバーサルの脆弱性 【CY13-006-004】(2013/06/03)

2013.05.30

  • その他
  • メールワイズ 4
■内容 
各機能のファイルダウンロードページにてディレクトリトラバーサルが可能な脆弱性です。 
攻撃者がこの脆弱性を利用することで、 
CGIプログラムからアクセス可能なサーバー上の任意のファイルがダウンロード可能です。 

■対象製品 
サイボウズ メールワイズ 4 

■対処方法 
・サイボウズ メールワイズ 4 
  「サイボウズ メールワイズ 4.0.6」以上のバージョンへ、バージョンアップをお願いします。 

 >>マニュアル 

 >>ダウンロード 

サイボウズのお知らせ一覧に戻る