Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「サイボウズ ガルーン」、2月公開のSP1で脆弱性10件に対処

サイボウズが、グループウェア「サイボウズ ガルーン」向けに公開したサービスパック「同4.2 Service Pack 1」で、複数の脆弱性を修正していたことがわかった。

同サービスパックは、仕様変更や不具合の改修、脆弱性の修正などを含むアップデート。2月に公開されているが、今回、対応した脆弱性を明らかにした。

深刻度は、4段階中もっとも高い「緊急」および次に高い「重要」とされる修正は含まれておらず、「警告」が10件、「注意」が3件。メール機能で情報漏洩のおそれがある「CVE-2016-1193」や、オープンリダイレクトの脆弱性「CVE-2016-1195」など、CVEベースで10件の脆弱性を解消している。

同社では、脆弱性発見者へ報奨金を支払うプログラムを展開。同制度を通じて報告を受けた脆弱性や、同社が発見した脆弱性について周知するため、情報処理推進機構(IPA)へ報告した。JPCERTコーディネーションセンターの調整を経て、JVNでも公表されている。

修正対象となった脆弱性は以下のとおり。

CVE-2016-1188
CVE-2016-1189
CVE-2016-1190
CVE-2016-1191
CVE-2016-1192
CVE-2016-1193
CVE-2016-1194
CVE-2016-1195
CVE-2016-1196
CVE-2016-1197

(Security NEXT - 2016/06/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

VMwareの複数製品に「runc」の脆弱性 - 一部製品にアップデート
「なりすまし」生じる「Exchange Server」の脆弱性へ対処 - MS
MS月例パッチ 、脆弱性74件を修正- 悪用確認済みのゼロデイ脆弱性にも対応
コンテナランタイム「runc」の脆弱性、実証コードが複数公開 - 早期対策を
「ColdFusion」に深刻な脆弱性 - コード実行のおそれ
Mozilla、3件の脆弱性に対処した「Firefox 65.0.1」をリリース
「Exchange Server」の深刻な脆弱性、MSがアップデートを開発中
「MS Exchange 2013」以降に脆弱性「PrivExchange」 - ドメイン管理者権限奪われるおそれも
「Adobe Acrobat/Reader」に多数の深刻な脆弱性 - 予告より高い重要度
「Adobe Flash Player」にアップデート - 情報漏洩の脆弱性を解消