JPCERTコーディネーションセンター（JPCERT/CC）は11月19日、ウェブメールソフト「RoundCube Webmail」にクロスサイトリクエストフォージェリの脆弱性が確認されたとして関連情報を公開した。この脆弱性は、RoundCube Webmailのリリース0.1-alphaから0.1-RC1までのバージョンが影響を受ける。
RoundCube Webmailは、RoundCubeプロジェクトが提供するオープンソースのウェブメール。該当するバージョンには、悪意あるページを閲覧することでメールの件名などの一部情報が漏洩する問題がある。
この問題によって、利用者のRoundCube Webmailのメールの件名などの一部情報を入手され、悪用される可能性がある。なお、最新版のRoundCube Webmailではこの問題が解消されており、JPCERT/CCとRoundCubeプロジェクトでは、最新版のプログラムにアップデートするよう呼びかけている。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
「経営ダッシュボード」の一般社員開示でNECは何を目指しているのか
マイクロソフト、クラウドPC「Windows 365 Link」を発表
2025年は「Linux」飛躍の年--性能向上、新デスクトップ、市場シェアなどを予測
「Windows 11 24H2」のインストールを避けるべき8つの理由--多数の不具合が発覚
中小企業のDX奮闘記--都市伝説に騙されずに業務改善を実現したAI活用成功譚
9割以上のエンジニアが肯定、生成AIはアプリケーション開発をどう変えるか
シャドーITも見逃さない！複雑化する企業資産をさまざまな脅威から守る新たなアプローチ「EASM」とは
情シスを悩ますセキュリティ対応と障害対応、ネットワーク構成を一元管理するポイントとは
クラウドセキュリティ管理導入による投資収益率（ROI）は264％--米フォレスター調査レポート
所属する組織のデータ活用状況はどの段階にありますか？
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
