独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は8月24日、SugarCRMが提供する顧客管理ソフトウェア「SugarCRM」にSQLインジェクションの脆弱性が存在すると発表した。
この脆弱性が悪用されると、SugarCRMの管理者権限が攻撃者に取得され、任意のSQL文が実行される可能性がある。これにより、SugarCRM上に登録されている個人情報が漏えいしたり、データが削除されたりする恐れがある。
脆弱性が存在するのは、SugarCRM Sugar Community/Professional/Enterprise Editions 5.2.0gおよびそれ以前、5.2.0kおよびそれ以前、5.2.0oおよびそれ以前のバージョン。SugarCRMはこの脆弱性を解消する最新版を公開しており、アップデートするよう呼びかけている。
ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)
メール経由で感染する「Emotet」、すぐ始められる対策の第一歩とは？
SBテクノロジーがSitecore導入支援を10年以上継続、今Azureベースをメインにする理由
ランサムウェア攻撃にActive Directoryのディザスタ・リカバリ・プランで備える
場所や時間にとらわれない働き方で見落されがちな3つの課題とは？解決の鍵はオフィスを変えることにあり
貿易業務の進捗管理・一元管理を実現するポイントを紹介
エンタープライズ・コンピューティングの最前線を配信
ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
