Active! mail(アクティブメール)に緊急の脆弱性、更新を - JPCERT/CC

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月18日、「JVN#22348866: Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性」において、クオリティアの企業向けWebメールシステム「Active! mail(アクティブメール)」に緊急の脆弱性が存在すると伝えた。

この脆弱性悪用されると、認証されていないリモートの攻撃者に任意のコード実行ならびにサービス運用妨害(DoS: Denial of Service)を引き起こされる可能性がある。また、すでに悪用が確認されているとして直ちに対策を実施するように推奨している。