ページの本文へ

Hitachi

Groupmax World Wide Web Desktop/文書管理におけるクロスサイトスクリプティング脆弱性

2008.04.21 更新

Groupmax World Wide Web Desktop/文書管理にクロスサイトスクリプティングの脆弱性があります。

脆弱性ID

HS08-009

脆弱性の内容

下記製品の構成製品である，Groupmax World Wide Web Desktop/文書管理において，クロスサイトスクリプティングの脆弱性があります。

  • Groupmaxサーバセット
  • ワークフローサーバセット
  • メールサーバセット
  • 文書管理サーバセット
  • スケジュールサーバセット
  • グループウェアサーバセット
  • Groupmax World Wide Web Desktop for 自治体
  • Groupmax World Wide Web Desktop Version 6
  • Groupmax Groupware Client
  • Groupmax Workflow Client
  • Groupmax Groupware Web Client
  • Groupmax Workflow Web Client

悪意のある第三者からの攻撃により，不正なスクリプトを実行させられる可能性があります。影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム
脆弱性が含まれるバージョン

対象製品名 : Groupmaxサーバセット

対象バージョン :

Windows
06-50 - 06-52-/S
HP-UX
06-50 - 06-52-/L(*1)

対象製品名 : ワークフローサーバセット

対象バージョン :

Windows
06-50 - 06-52-/P
HP-UX
06-50 - 06-52-/H(*1)

対象製品名 : メールサーバセット

対象バージョン :

Windows
06-50 - 06-52-/P
HP-UX
06-50 - 06-52-/F(*1)

対象製品名 : 文書管理サーバセット

対象バージョン :

Windows
06-50 - 06-52-/O
HP-UX
06-50 - 06-52-/G(*1)

対象製品名 : スケジュールサーバセット

対象バージョン :

Windows
06-50 - 06-52-/Q
HP-UX
06-50 - 06-52-/F(*1)

対象製品名 : グループウェアサーバセット

対象バージョン :

Windows
06-50 - 06-52-/Q
HP-UX
06-50 - 06-52-/I(*1)

対象製品名 : Groupmax World Wide Web Desktop for 自治体

対象バージョン :

Windows
06-51 - 06-52-/G

対象製品名 : Groupmax World Wide Web Desktop Version 6

対象バージョン :

Windows
06-50 - 06-52-/J
HP-UX
06-50 - 06-51(*1)

対象製品名 : Groupmax Groupware Client

対象バージョン :

Windows
07-00 - 07-35-/C

対象製品名 : Groupmax Workflow Client

対象バージョン :

Windows
07-00 - 07-35-/C

対象製品名 : Groupmax Groupware Web Client

対象バージョン :

Windows
07-00 - 07-00-/H

対象製品名 : Groupmax Workflow Web Client

対象バージョン :

Windows
07-00 - 07-00-/G
*1
本バージョンをお使いの方は，サポートサービス窓口へご相談願います。

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム
脆弱性の対策バージョン 対策版提供日

対象製品名 : Groupmaxサーバセット

対策バージョン(*2) :

Windows
06-52-/T 2008.02.27

対象製品名 : ワークフローサーバセット

対策バージョン(*2) :

Windows
06-52-/Q 2008.03.07

対象製品名 : メールサーバセット

対策バージョン(*2) :

Windows
06-52-/Q 2008.02.27

対象製品名 : 文書管理サーバセット

対策バージョン(*2) :

Windows
06-52-/P 2008.03.07

対象製品名 : スケジュールサーバセット

対策バージョン(*2) :

Windows
06-52-/R 2008.03.07

対象製品名 : グループウェアサーバセット

対策バージョン(*2) :

Windows
06-52-/R 2008.02.27

対象製品名 : Groupmax World Wide Web Desktop for 自治体

対策バージョン(*2) :

Windows
06-52-/H 2008.03.06

対象製品名 : Groupmax World Wide Web Desktop Version 6

対策バージョン(*2) :

Windows
06-52-/K 2008.03.07

対象製品名 : Groupmax Groupware Client

対策バージョン :

Windows
07-00-/N 2008.03.26
07-10-/H 2008.03.26
07-11-/K 2008.03.17
07-20-/G 2008.03.17
07-30-/C 2008.03.17
07-32-/D 2008.03.17
07-35-/D 2008.03.07

対象製品名 : Groupmax Workflow Client

対策バージョン :

Windows
07-00-/L 2008.03.26
07-10-/F 2008.03.26
07-11-/I 2008.03.26
07-20-/F 2008.03.17
07-30-/C 2008.03.17
07-32-/C 2008.03.17
07-35-/D 2008.03.07

対象製品名 : Groupmax Groupware Web Client

対策バージョン :

Windows
07-00-/I 2008.03.26

対象製品名 : Groupmax Workflow Web Client

対策バージョン :

Windows
07-00-/H 2008.03.26

セキュリティ対策版は改良版にて提供いたします。
「改良版の提供について」のWebページをご参照いただき，手順に従ってご入手ください。
(改良版の入手にはサポートサービスの契約が必要です)

*2
対策版を適用する場合には，リビジョンアップが必要になる場合があります。

更新履歴

2008.04.21
このセキュリティ情報ページを新規作成および発信しました。
  • 弊社では，セキュリティ対応に関して正確な情報を提供するよう努力しておりますが，セキュリティ問題に関する情報は変化しており，当ホームページで記載している内容を予告なく変更することがありますので，あらかじめご了承ください。情報ご参照の際には，常に最新の情報をご確認いただくようお願いします。
  • 当ホームページに記載されている製品には，他社開発製品が含まれております。これらのセキュリティ情報については他社から提供，または公開された情報を基にしております。弊社では，情報の正確性および完全性について注意を払っておりますが，開発元の状況変化に伴い，当ホームページの記載内容に変更が生じることがあります。
  • 当ホームページはセキュリティ情報の提供を目的としたものであり，法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして，弊社では責任を負いかねます。
  • 当ホームページから他サイトのページへのリンクアドレスは情報発信時のものです。他サイトでの変更などを発見した場合には、リンク切れ等にならないように努力はいたしますが、永続的にリンク先を保証するものではありません。