Active! mail 6 にスタックベースのバッファオーバーフローの脆弱性 | ScanNetSecurity
2026.02.28(土)

Active! mail 6 にスタックベースのバッファオーバーフローの脆弱性

 株式会社クオリティアは5月8日、Active! mail 6の脆弱性について発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 株式会社クオリティアは5月8日、Active! mail 6の脆弱性について発表した。影響を受けるシステムは以下の通り。

製品名称:Active! mail 6
該当ビルド番号:BuildInfo : 6.60.05008561 以前の全バージョン
該当OS:上記該当ビルド番号の対応OSの全て

 Active! mail 6にはスタックベースのバッファオーバーフローの脆弱性が存在し、遠隔の第三者によって細工されたリクエストを送信された場合、任意のコードを実行されたり、サービス運用妨害(DoS)状態を引き起こされたりする可能性がある。

 クオリティアでは、Active! mail 6を最新バージョン(BuildInfo: 6.60.06008562)にバージョンアップするよう呼びかけている。

 なお、同脆弱性が悪用され、すでに攻撃を受けていた可能性を確認する方法については、現在調査中とのこと。

 またクオリティアでは、脆弱性を一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)に届け出ており、「Japan Vulnerability Notes(JVN)」に掲載されている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. アサヒグループホールディングスへのランサムウェア攻撃、個人情報 115,513 件の漏えいを確認

    アサヒグループホールディングスへのランサムウェア攻撃、個人情報 115,513 件の漏えいを確認

  2. 穴吹ハウジングサービスへのランサムウェア攻撃、重要事項調査報告書ウェブ受付システム「J-Web/R」が利用できない状態に

    穴吹ハウジングサービスへのランサムウェア攻撃、重要事項調査報告書ウェブ受付システム「J-Web/R」が利用できない状態に

  3. 牧村にランサムウェア攻撃、主要業務システムの一部とメールシステムが復旧

    牧村にランサムウェア攻撃、主要業務システムの一部とメールシステムが復旧

  4. ジェックスにランサムウェア攻撃、商品の出荷を停止

    ジェックスにランサムウェア攻撃、商品の出荷を停止

  5. フィーチャにランサムウェア攻撃、サーバ内の一部ファイルが暗号化

    フィーチャにランサムウェア攻撃、サーバ内の一部ファイルが暗号化

ランキングをもっと見る
PageTop