「高木浩光氏、サイボウズは危険な脆弱性を告知しないと指摘」記事へのコメント

影響範囲

[Anonymous Coward]

サイボウズOffice 6を使用しているので，うちの対応をどうしようかと思いながら読みました。
うちの場合は事務部門である程度メンテできる必要があるという理由もあり，WebサーバはIISで作ってしまっています。 Webサーバのログはとっていて，外部からのアクセスは許していないので（外部から利用する一部ユーザはSSHでトンネルを掘って使用しています）今回の更新は見送ろうと思います。

今回の件では微妙にサイボウズ担当者に同情してしまいました。この手のソフトはそもそもイントラネット内で閉じた使い方を想定して作っているでしょうから。
インターネットからイントラネットとしてのサイボウズシリーズにアクセスできてしまう, まずいシステム構築の仕方をするユーザが多いことが本当の問題かと。

Re:影響範囲

[ddc (14170)]

>今回の件では微妙にサイボウズ担当者に同情してしまいました。この手のソフトはそもそもイントラネット内で閉じた使い方を想定して作っているでしょうから。

んーでも、マニュアルにはインターネットでの利用を想定した説明があるようですよ。
それなのに、イントラネットでの使用しか想定していなかった、なんて言い訳は通じないのではないでしょうか。

Re:影響範囲

[Sithgunner (6190)]

ネットアプリの使い方を先に想定して手を抜いてるようじゃ、どうしようもないな。

Re:影響範囲

[Anonymous Coward]

個人情報流出事件で内部犯行説が囁かれるこのご時勢に、 「基本的にはイントラネットで使うソフト [cybozu.co.jp]」などという言い訳は無責任極まりないですね。

Re:影響範囲

[Anonymous Coward]

少なくとも３のころはイントラのみを想定してたようですが、６は明らかにインターネットでの公開も考慮された作りになってます。

#ログイン画面信用せずに、ログインの前にBASIC認証もさせる設定にしておいてよかった