「空き時間を確認する」画面で、非公開予定のタイトルが閲覧できてしまう【CY14-002-001】（2014/02/10）

2014.01.30

その他
サイボウズ Office
サイボウズ Office 10

■内容
予定の登録もしくは変更画面から空き時間を確認する場合に非公開予定のタイトルが閲覧できてしまいます。

攻撃者がこの脆弱性を利用することで、閲覧権限のないスケジュールのタイトルを閲覧される可能性があります。

※ログイン処理が必要な操作であり、外部（インターネット網）から攻撃を受けることはございません。

■対象製品
サイボウズ Office on cybozu.com
サイボウズ Office 10

■対処方法
・Office on cybozu.com
2013年12月08日のメンテナンスにて改修、公開済みです。

・サイボウズ Office 10
「サイボウズ Office 10.0.2」以上のバージョンへ、バージョンアップをお願いします。
「サービスライセンス」をご契約期間中のお客様は無償でバージョンアップしていただくことが可能です。

また、「サービスライセンス」ご契約期間外のお客様も「サービスライセンス」を改めてご契約いただくことで、バージョンアップしていただくことが可能です。
詳細はこちらをご確認ください。

　>>バージョンアップ時注意事項
  http://products.cybozu.co.jp/office/ver10/price/on-premise/notice/versionup.html
　>>マニュアル
  http://manual.cybozu.co.jp/of10/intro/install/win.html
  http://manual.cybozu.co.jp/of10/intro/install/lin.html
　>>ダウンロード
  http://products.cybozu.co.jp/office/ver10/trial/#download