サイボウズ「Garoon」に脆弱性、アップデートを

JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は11月4日、「JVN#57942454: サイボウズ Garoon における不適切な入力確認の脆弱性」において、サイボウズのグループウェア「Garoon」に脆弱性が存在すると伝えた。これら脆弱性を悪用されると、対象製品にログイン可能なユーザによって掲示板のデータの一部が削除されるおそれがある。

脆弱性に関する情報は次のページにまとまっている。

• 「 Garoon 5.0.2 向け パッチプログラム 」 リリースのお知らせ (2020/10/19) | サイボウズからのお知らせ

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

• Garoon 5.0.2
• Garoon 5.0.1
• Garoon 5.0.0

• 「 Garoon 5.0.2 向け パッチプログラム 」 リリースのお知らせ (2020/10/19) ｜ サイボウズからのお知らせ

本稿執筆時点で、アップデートは「 Garoon 5.0.2 向け パッチプログラム 」という形式で提供されている。このパッチプログラムは「Garoon 5.0.2」に対してのみ適用可能。そのため、Garoon 5.0.0またはGaroon 5.0.1を使っている場合は「Garoon 5.0 Service Pack 2」を適用したのちに先程のパッチを適用する必要がある。これは不具合の緊急性を優先したためとのことで注意が必要。該当するプロダクトを使用している場合は迅速にアップデートを適用することが望まれる。