サイボウズの旧バージョンにXSSの脆弱性 – 最新版へアップグレードを

サイボウズの複数製品にクロスサイトスクリプティングの脆弱性が含まれていることが判明した。情報処理推進機構（IPA）とJPCERTコーディネーションセンターでは、運用する脆弱性データベース「JVN」において注意を喚起している。

「サイボウズOffice7」「同デヂエ6」「同メールワイズ3」など旧製品にクロスサイトスクリプティングの脆弱性が含まれ、ユーザーのブラウザ上で任意のスクリプトが実行されるおそれがあることが判明したもの。2007年12月に判明した脆弱性とは異なる。

サイボウズでは脆弱性が含まれない最新版を提供しており、契約期間中のユーザーは無償でバージョンアップできるとして対応を呼びかけている。