サイボウズの複数製品にバッファオーバーフローの脆弱性

サイボウズが提供する複数のグループウェア製品に脆弱性が含まれていることがわかった。同社やセキュリティ機関がアップデートを呼びかけている。

脆弱性が見つかったのは、「サイボウズOffice」「サイボウズメールワイズ」「サイボウズデヂエ」の3製品。メールの送受信機能にバッファオーバーフローの脆弱性「CVE-2014-5314」が存在し、悪用されるとサービス拒否が発生したり、任意のコードを実行されるおそれがある。

オンライン上で提供しているサービスについては、すでに修正を終えているほか、パッケージ版についてはバージョンアップするよう同社では呼びかけている。

今回の脆弱性は、グリーの千田雅明氏がサイボウズへ報告。利用者へ周知するためにサイボウズが情報処理推進機構（IPA）へ届け、JPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2014/11/12 ）ツイート