検索あなたには「このページの編集」を行う権限はありません。登録利用者、sympa-ja。※最新の情報は上記のページを参照ください。サーバのファイルシステム中のファイルを送信できる。Sympaのすべての安定版が影響を受けます。6.0ブランチの6.0.10より前の全バージョン。6.1ブランチの6.1.24より前の全バージョン。Sympaのウェブインタフェースに、サーバのファイルシステム上のファイルにアクセスできてしまう脆弱性が発見されました。このセキュリティホールにより、Sympaソフトウェアの実行ユーザが読み取り可能なサーバファイルシステム上の任意のファイルを、Sympaウェブインタフェースのニューズレター送信機能を使って、リストまたは利用者に送信することができます。最新のバージョンにアップグレードできないユーザには、次の回避策があります。ウェブインタフェースからのメール送信を停止する。このファイルの内容のうち、ニューズレター送信に関する箇所ををコメントアウトします。この回避策は完全なものではありません。最新のバージョンへのアップグレードを強くお勧めします。以前のバージョンはもはや保守されません。古いバージョンをお使いの方は、潜在的な脅威を避けるため、6.1.24か6.0.10にアップグレードするべきです。特別ページプライバシー・ポリシーSympa-JAについて。