不具合情報公開サイト

014-006406

パッケージ版サイボウズ Office

関心あり

0人の方が関心を示しています

種別

脆弱性

機能

再現バージョン

改修バージョン

9.3.0

公開日

2013-04-12

更新日

2014-10-06

「スケジュール（日表示）」パーツで、表示するグループを選択するドロップダウンリストに、

閲覧権限のないグループ名が表示される脆弱性です。

攻撃者がこの脆弱性を利用することで、「スケジュール（日表示）」パーツの表示するグループを選択するドロップダウンリストで、

閲覧権限のないグループ名が閲覧され、悪用される可能性があります。

【回避方法】

次のバージョンの製品で本現象を改修しています。バージョンアップを検討してください。