「サイボウズ メールワイズ」に情報漏えいの脆弱性（JVN）
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ メールワイズ」に情報漏えいの脆弱性が確認されたと「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「サイボウズ メールワイズ 5.0.4 および 5.0.5」には、件名に別のメールの内容が表示される脆弱性（CVE-2013-4698）が存在する。この脆弱性が悪用されると、当該製品のユーザによって閲覧権限のないメールの内容を取得される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
関連記事
この記事の写真
/
