JVNDB-2005-000757

サイボウズ Office におけるブラウザスクリプト実行の脆弱性

サイボウズ Office には、HTML 対応 Web メール機能においてブラウザスクリプトが実行される可能性があります。

サイボウズ

• サイボウズ Office 6.1 (1.0) およびそれ以前

第三者により送信された不正なコードを含むメールを、サイボウズ Office のユーザでログインし、ウェブメール機能を使用し開くことによりブラウザが保持している cookie が漏洩する可能性があります。

また、サイボウズ Office では、ログインセッションの ID 情報を cookie に格納しているため、この脆弱性を攻撃され ID を窃用された場合、セッションハイジャックされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

サイボウズ

• 【Office 6】よくある質問と答え（FAQ） : 「クロスサイトスクリプティング脆弱性」の影響を受けることはありますか？

1. JVN : JVN#8F8B1C85

• [2007年04月01日]
    掲載
  [2007年06月05日]
    CVSSによる深刻度: N/A から[IPA値]に更新しました。