サイボウズ、サイボウズがルーンに複数の脆弱性を確認
サイボウズのサイボウズがルーンに複数の脆弱性が確認された。影響を受けるのはガルーン2.0.0 ～ 2.0.6、2.1.0 ～ 2.1.3、2.5.0 ～ 2.5.4、3.0.0 ～ 3.0.3（Service Pack 1 ～ 3）、 3.1.0 ～ 3.1.3（Service Pack 1 ～ 3）、3.5.0 ～ 3.5.5（Service Pack 1 ～ 5）、3.7.0 ～ 3.7.3（Service Pack 1 ～ 3）でポートレットに関するアクセス制限回避とクロスサイトスクリプティング、[Internet Explorer 6の現象]地図検索に関するクロスサイトスクリプティングの脆弱性が存在する。これらの脆弱性が悪用されるとポートレットのアクセス制限を回避されたりガルーンにログインしているユーザーのWebブラウザー上で任意のスクリプトを実行される恐れがある。解決策として、同社はガルーン3.7.4を公開しており、アップデートによりこの脆弱性は解消される。
