サイボウズ、サイボウズ製品にバッファオーバーフローの脆弱性を確認

  • 元記事:メール送受信動作でバッファオーバーフローの可能性【CyVDB-461】
  • HP:サイボウズ
  • 発表日時 2014/11/10

    サイボウズの複数の製品にバッファオーバーフローの脆弱性が確認された。影響を受けるのはサイボウズ Office on cybozu.com、サイボウズ Office 10・9、サイボウズ デヂエ 8、メールワイズ on cybozu.com、サイボウズ メールワイズ 4・5で、メールの送受信によりバッファオーバーフローの脆弱性が存在する。この脆弱性が悪用されると、運用しているサーバ上でサービス運用妨害を受ける恐れがある。解決策として、同社はサイボウズ Office10.2.0、サイボウズ デヂエ 8、サイボウズ メールワイズ 5.1.4を公開しており、アップデートによりこの脆弱性は解消される。