CGI 等を利用する Web サーバの脆弱性について(2016/7/26)
JPCERT/CCより、CGI 等を利用する Web サーバの脆弱性 (CVE-2016-5385 等) に関する注意喚起がリリースされました。
弊社製品への影響は下記の通りです。
■ 本脆弱性について
この脆弱性は、特定の条件においてCGI等を利用するWebサーバーの環境変数に意図しない値が設定されるため、脆弱性を悪用された場合に攻撃が行われる可能性がある脆弱性です。
詳細はJPCERTコーディネーションセンターから情報提供されているCGI 等を利用する Web サーバの脆弱性 (CVE-2016-5385 等) に関する注意喚起をご参照ください。
■ サイボウズ製品・サービスへの影響
- パッケージ製品
脆弱性の発生条件に合致する処理がないため、影響を受けません。 - クラウドサービス
脆弱性の発生条件に合致する処理がないため、影響を受けません。
■ 本件に関するお問い合わせ
本件についてご不明な点がございましたら、下記よりお問い合わせください。