Groupmax World Wide Web Desktopにおけるクロスサイトスクリプティングの脆弱性

2010.05.26 更新

Groupmax World Wide Web Desktopにクロスサイトスクリプティングの脆弱性が存在します。

脆弱性ID

HS10-011

脆弱性の内容

下記製品の構成製品である，Groupmax World Wide Web Desktopに，クロスサイトスクリプティングの脆弱性が存在します。

• Groupmaxサーバセット
• ワークフローサーバセット
• ワークフローサーバセット − Light
• メールサーバセット
• 文書管理サーバセット
• スケジュールサーバセット
• グループウェアサーバセット
• Groupmax World Wide Web Desktop for 自治体
• Groupmax World Wide Web Desktop Version 6
• Groupmax World Wide Web Desktop Version 5
• Groupmax Groupware Client
• Groupmax Workflow Client
• Groupmax Groupware Web Client
• Groupmax Workflow Web Client

悪意のある第三者からの攻撃により，不正なスクリプトを実行させられる可能性があります。影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム

脆弱性が含まれるバージョン

対象製品名 : Groupmaxサーバセット

対象バージョン :

Windows

05-00 - 05-11-/X, 06-00 - 06-52-/V

HP-UX

05-00 - 05-11-/S(*1), 06-00 - 06-52-/N(*1)

対象製品名 : ワークフローサーバセット

対象バージョン :

Windows

05-00 - 05-11-/W, 06-00 - 06-52-/S

HP-UX

05-00 - 05-11-/N(*1), 06-00 - 06-52-/H(*1)

対象製品名 : ワークフローサーバセット - Lignt

対象バージョン :

Windows

05-11 - 05-11-/U

対象製品名 : メールサーバセット

対象バージョン :

Windows

05-00 - 05-11-/S, 06-00 - 06-52-/R

HP-UX

05-00 - 05-11-/M(*1), 06-00 - 06-52-/G(*1)

対象製品名 : 文書管理サーバセット

対象バージョン :

Windows

05-00 - 05-11-/S, 06-00 - 06-52-/Q

HP-UX

05-00 - 05-11-/N(*1), 06-00 - 06-52-/G(*1)

対象製品名 : スケジュールサーバセット

対象バージョン :

Windows

05-00 - 05-11-/Q, 06-00 - 06-52-/T

HP-UX

05-00 - 05-11-/K(*1), 06-00 - 06-52-/G(*1)

対象製品名 : グループウェアサーバセット

対象バージョン :

Windows

05-00 - 05-11-/U, 06-00 - 06-52-/S

HP-UX

05-00 - 05-11-/P(*1), 06-00 - 06-52-/K(*1)

対象製品名 : Groupmax World Wide Web Desktop for 自治体

対象バージョン :

Windows

06-51 - 06-52-/J

対象製品名 : Groupmax World Wide Web Desktop Version 6

対象バージョン :

Windows

06-00 - 06-52-/M

HP-UX

06-00 - 06-51(*1)

対象製品名 : Groupmax World Wide Web Desktop Version 5

対象バージョン :

Windows

05-00 - 05-11-/K

HP-UX

05-00 - 05-11-/F(*1)

対象製品名 : Groupmax Groupware Client

対象バージョン :

Windows

07-00 - 07-70

対象製品名 : Groupmax Workflow Client

対象バージョン :

Windows

07-00 - 07-60-/B

対象製品名 : Groupmax Groupware Web Client

対象バージョン :

Windows

07-00 - 07-00-/K

対象製品名 : Groupmax Workflow Web Client

対象バージョン :

Windows

07-00 - 07-00-/I

*1

本製品をお使いの方は，サポートサービス窓口へご相談願います。

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム

脆弱性の対策バージョン 対策版提供日

対象製品名 : Groupmaxサーバセット

対策バージョン :

Windows

06-52-/W 2010.05.06

対象製品名 : ワークフローサーバセット

対策バージョン :

Windows

06-52-/T 2010.05.06

対象製品名 : メールサーバセット

対策バージョン :

Windows

06-52-/S 2010.05.06

対象製品名 : 文書管理サーバセット

対策バージョン :

Windows

06-52-/R 2010.05.06

対象製品名 : スケジュールサーバセット

対策バージョン :

Windows

06-52-/U 2010.05.06

対象製品名 : グループウェアサーバセット

対策バージョン :

Windows

06-52-/T 2010.05.06

対象製品名 : Groupmax World Wide Web Desktop for 自治体

対策バージョン :

Windows

06-52-/K 2010.05.06

対象製品名 : Groupmax World Wide Web Desktop Version 6

対策バージョン :

Windows

06-52-/N 2010.05.06

対象製品名 : Groupmax Groupware Client

対策バージョン :

Windows

07-70-/A 2010.03.30

対象製品名 : Groupmax Workflow Client

対策バージョン :

Windows

07-60-/C 2010.03.29

対象製品名 : Groupmax Groupware Web Client

対策バージョン :

Windows

07-00-/L 2010.03.30

対象製品名 : Groupmax Workflow Web Client

対策バージョン :

Windows

07-00-/J 2010.03.29

サポートサービスをご契約されているお客様

サポートサービスの改良版の提供についてのホームページをご参照いただき，ホームページでご案内している手順にしたがって，対策版をご入手ください。

サポートサービスをご契約されていないお客様

当該製品に関しては，ライセンス管理を適切に行なう必要があるため，お手数ですが，お問い合わせフォームから提供をご依頼ください。ご依頼時には，お問い合わせ内容に「脆弱性ID」，「ご利用中の製品情報(製品名，バージョン，プラットフォーム，製番)」をご記入願います。

更新履歴

2010.05.26 : このセキュリティ情報ページを新規作成および発信しました。

• ページの先頭へ