サイボウズ、サイボウズ Officeにクロスサイトスクリプティングの脆弱性を確認
サイボウズ Office にクロスサイトスクリプティングの脆弱性が確認された。影響を受けるのはサイボウズ Office on cybozu.com、サイボウズ Office 10、サイボウズ Office 9で、複数の特定画面から送信されるリクエストのパラメータの改ざんにより任意のスクリプトが実行可能な脆弱性が存在する。この脆弱性が悪用されると、スクリプトを実行させてクロスサイトスクリプティングを引き起こしたりデータにアクセスされる恐れがある。解決策として、サイボウズ Office 10.4.0以上へのバージョンアップによりこの脆弱性は解消される。
