文書管理ソフト「楽々Document Plus」にアップデート - 脆弱性を解消

住友電工情報システムの文書管理ソフトウェア「楽々Document Plus」に脆弱性「CVE-2023-49108」が見つかった問題で、同社は脆弱性を修正したアップデートをリリースした。

「CVE-2023-49108」は、ディレクトリトラバーサルの脆弱性。特定の権限を持つユーザーにより、任意のファイルを取得されたり削除されるおそれがある。

同社では12月に脆弱性を公表。対象バージョンに対して修正パッチを提供するとともに、脆弱性に対処したアップデートの提供に向けて準備を進めていた。

同社は、1月17日に脆弱性を修正した「同6.5.0.0」をリリース。最新版へアップデートするよう呼びかけられている。

（Security NEXT - 2024/01/26 ） ツイート

PR

関連記事

DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
病院職員が患者情報含む受付画面をSNS投稿 - 岩見沢市
土地家屋調査士試験の申請書を誤廃棄 - 保存期間の表示漏れで
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
介護サービス事業所変更届を第三者にメール誤送信 - 笠間市
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響