001-006910
メッセージに関する閲覧制限回避の脆弱性
- 種別
- 脆弱性
- 機能
-
- メッセージ
- 再現バージョン
-
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.5.0
- 2.5.1
- 2.5.2
- 2.5.3
- 2.5.4
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.5.0
- 3.5.1
- 3.5.2
- 3.5.3
- 3.5.4
- 3.5.5
- 3.7.0
- 3.7.1
- 改修バージョン
- 3.7.2
- 公開日
- 2013-11-29
- 更新日
- 2014-03-11
詳細
攻撃者にこの脆弱性を利用された場合、特定メッセージの閲覧制限を回避され、件名や本文を閲覧される被害を引き起こされる可能性があります。
脆弱性の基本評価：
- 攻撃前の認証要否(Au)：単一 （攻撃前に認証（ログイン等）が必要である）
- 機密性への影響(C)：部分的（一部の機密情報が参照可能である）
- 完全性への影響(I)：なし
- 可用性への影響(A)：なし
補足：
- 脆弱性の評価については共通脆弱性評価システム「CVSS v2」を利用しています。
http://www.ipa.go.jp/security/vuln/CVSS.html - ガルーン 2.5.4以前、もしくはガルーン 2からガルーン 3.0以降にバージョンアップして運用している場合が対象となります。
ガルーン 3.0以降に製品を導入いただいた場合は、本脆弱性による影響はございません。
回避/対応方法
【回避方法】
次のバージョンの製品で本現象を改修しています。バージョンアップを検討してください。
- バージョン 3.7.2 のガルーン
------------------------------------------------------------
【更新履歴】
2014/03/11 「詳細」欄の補足を追記しました。