Active! mail 6 にスタックベースのバッファオーバーフローの脆弱性 | ScanNetSecurity
2025.11.14(金)

Active! mail 6 にスタックベースのバッファオーバーフローの脆弱性

 株式会社クオリティアは5月8日、Active! mail 6の脆弱性について発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 株式会社クオリティアは5月8日、Active! mail 6の脆弱性について発表した。影響を受けるシステムは以下の通り。

製品名称:Active! mail 6
該当ビルド番号:BuildInfo : 6.60.05008561 以前の全バージョン
該当OS:上記該当ビルド番号の対応OSの全て

 Active! mail 6にはスタックベースのバッファオーバーフローの脆弱性が存在し、遠隔の第三者によって細工されたリクエストを送信された場合、任意のコードを実行されたり、サービス運用妨害(DoS)状態を引き起こされたりする可能性がある。

 クオリティアでは、Active! mail 6を最新バージョン(BuildInfo: 6.60.06008562)にバージョンアップするよう呼びかけている。

 なお、同脆弱性が悪用され、すでに攻撃を受けていた可能性を確認する方法については、現在調査中とのこと。

 またクオリティアでは、脆弱性を一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)に届け出ており、「Japan Vulnerability Notes(JVN)」に掲載されている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 広島銀行のアンケート回答者の情報が漏えい ~ ローレルバンクマシンの入力補助ツールへの身代金要求を伴う不正アクセス

    広島銀行のアンケート回答者の情報が漏えい ~ ローレルバンクマシンの入力補助ツールへの身代金要求を伴う不正アクセス

  2. 国勢調査指導員 業務パソコンから自身所有の携帯端末へメールを送信したが届かず

    国勢調査指導員 業務パソコンから自身所有の携帯端末へメールを送信したが届かず

  3. EDR のセキュリティアラート解析 5 つの重要ポイント

    EDR のセキュリティアラート解析 5 つの重要ポイント

  4. 宮崎通信が管理するクラウドサービスに不正アクセス、委託元の個人情報が漏えいした可能性

    宮崎通信が管理するクラウドサービスに不正アクセス、委託元の個人情報が漏えいした可能性

  5. 犯行声明を把握 ~ アスクルへのランサムウェア攻撃

    犯行声明を把握 ~ アスクルへのランサムウェア攻撃

ランキングをもっと見る
PageTop