Skip to main content.

Archives

This is the archive for September 2006
ノーク・リサーチが国内中堅・中小企業のITアプリケーションパッケージの導入状況に関する実態調査を実施し、その分析結果を発表した。

それによるとグループウェアのシェアは、日本IBMの「LotusNotes」で29.3%でトップ、2位がサイボウズの「サイボウズoffice」で20.3%、3位がマイクロソフトの「Microsoft Exchange」で12.1%という結果になった。

一方、グループウェアの評価は、最も高い評価を得ているのがサイボウズの「サイボウズガルーン」、次いでサイボウズの「サイボウズoffice」、ネオジャパンの「desk NeT'S」、日本IBMの「LotusNotes」、マイクロソフトの「Microsoft Exchange」が続いた。

「LotusNotes」と「サイボウズ」のシェアが入れ替わるのも、時間の問題かもしれない。

サイボウズ製品において 3 件の脆弱性が発見されています。

セキュリティに関するお知らせ

以下の対象製品をご利用の方には、アップデートが推奨されます。

■SQLインジェクションの脆弱性

悪意のあるユーザーが、この脆弱性を利用した不正アクセスを行った場合、データベース内のデータ操作や My SQL サーバーへ Dos 攻撃される可能性があります。

対象製品
サイボウズ ガルーン 2
サイボウズ ワークフロー for ガルーン 2

■ディレクトリ トラバーサルの脆弱性

悪意のある第三者が、この脆弱性を利用した不正アクセスを行った場合、製品をインストールしたサーバーからファイルをダウンロードされる可能性があります。

対象製品
サイボウズ Office 6
サイボウズ AG
サイボウズ メールワイズ
サイボウズ Share360
サイボウズ ガルーン(ファイル管理サーバー/掲示板サーバー/施設予約サーバー)
サイボウズ ガルーン ワークフロー

■ユーザーリストが取得できる脆弱性

悪意のある第三者がこの脆弱性を利用した不正アクセスを行った場合、製品をインストールしたサーバーからユーザーリストを取得される可能性があります。

対象製品

サイボウズ Office 6
サイボウズ AG
サイボウズ ガルーン

関連情報

複数のサイボウズ製品におけるディレクトリトラバーサルの脆弱性

サイボウズ Office 6 における情報漏洩の脆弱性