014-006402
書式編集フォームにスクリプトを追加できる脆弱性
- 種別
- 脆弱性
- 機能
-
- 書式編集
- 再現バージョン
-
- 9.0.0
- 9.1.0
- 9.2.0
- 9.2.1
- 改修バージョン
- 9.3.0
- 公開日
- 2013-04-12
- 更新日
- 2014-10-06
詳細
書式編集を利用可能な入力フォームから、スクリプトを追加できる脆弱性です。
攻撃者がこの脆弱性を利用することで、スクリプトを実行させ、
情報を取得したりファイルを破壊するなどの被害を引き起こす可能性があります。
回避/対応方法
【回避方法】
次のバージョンの製品で本現象を改修しています。バージョンアップを検討してください。
- バージョン 9.3.0のサイボウズ Office