文書管理ソフト「楽々Document Plus」にアップデート - 脆弱性を解消

住友電工情報システムの文書管理ソフトウェア「楽々Document Plus」に脆弱性「CVE-2023-49108」が見つかった問題で、同社は脆弱性を修正したアップデートをリリースした。

「CVE-2023-49108」は、ディレクトリトラバーサルの脆弱性。特定の権限を持つユーザーにより、任意のファイルを取得されたり削除されるおそれがある。

同社では12月に脆弱性を公表。対象バージョンに対して修正パッチを提供するとともに、脆弱性に対処したアップデートの提供に向けて準備を進めていた。

同社は、1月17日に脆弱性を修正した「同6.5.0.0」をリリース。最新版へアップデートするよう呼びかけられている。

（Security NEXT - 2024/01/26 ） ツイート

PR

関連記事

スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
高齢者調査名簿や調査票が所在不明に - 名古屋市
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
ボランティア連絡用端末で誤送信、メアドが流出 - 奈良県
寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事（2025年12月21日〜2025年12月27日）
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供