文書管理ソフト「楽々Document Plus」にアップデート - 脆弱性を解消

住友電工情報システムの文書管理ソフトウェア「楽々Document Plus」に脆弱性「CVE-2023-49108」が見つかった問題で、同社は脆弱性を修正したアップデートをリリースした。

「CVE-2023-49108」は、ディレクトリトラバーサルの脆弱性。特定の権限を持つユーザーにより、任意のファイルを取得されたり削除されるおそれがある。

同社では12月に脆弱性を公表。対象バージョンに対して修正パッチを提供するとともに、脆弱性に対処したアップデートの提供に向けて準備を進めていた。

同社は、1月17日に脆弱性を修正した「同6.5.0.0」をリリース。最新版へアップデートするよう呼びかけられている。

（Security NEXT - 2024/01/26 ） ツイート

PR

関連記事

フィッシング被害後、攻撃の踏み台に - スペース
ランサム感染の可能性、店舗に影響なし - ファイブフォックス
サイト公開のPDFファイルでマスキング処理に不備 - 南砺市
子会社SMS配信システムにサイバー攻撃 - ファブリカHD
2026年2Qの脆弱性届出、ソフト製品関連が3割増
「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与
Javaデータ変換ライブラリ「fastjson」に脆弱性 - 悪用攻撃も観測
先週注目された記事（2026年7月19日〜2026年7月25日）
「OpenAM」に深刻な脆弱性 - アップデートを公開
ふるさと納税寄付者向けのメールに他寄付者の個人情報 - 太田市