「サイボウズ ガルーン」に複数の脆弱性、アップデートなど対策呼びかけ（JVN）
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「サイボウズ ガルーン 3.0.0から4.2まで」には、複数の脆弱性が存在する。もっとも危険性が高いものは、「3.0.0から4.0.3まで」が対象となる、任意のPHPコードが実行される脆弱性で、これは追加情報となっている。このほかにも、CVEベースで12件の脆弱性が確認されている。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
