サイボウズ「Garoon」に20件の脆弱性（JVN）
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Garoon」に複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
公表された脆弱性は、クロスサイトスクリプティングやSQLインジェクション、ディレクトリトラバーサルなど20種類・製品利用者への周知を目的に開発者が報告したほか、Masato Kinugawa氏、東内裕二氏、三井物産セキュアディレクションの米山俊嗣氏、ixama氏、Tanghaifeng氏が報告を行っている。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
