不具合情報公開サイト

014-006407

パッケージ版サイボウズ Office

関心あり

0人の方が関心を示しています

種別

脆弱性

機能

再現バージョン

改修バージョン

9.3.0

公開日

2013-04-12

更新日

2014-10-06

特定の条件下で、予定が登録された際の通知メールに、

閲覧権限のないブックに含まれる会社情報が記載される脆弱性です。

攻撃者がこの脆弱性を利用することで、予定が登録された際の通知メールの

閲覧権限のないブックに含まれる会社情報が閲覧され、悪用される可能性があります。

【回避方法】

次のバージョンの製品で本現象を改修しています。バージョンアップを検討してください。