長崎県が開発し、オープンソースとして公開されている電子県庁システムの一部には、認証処理に脆弱性が存在します。長崎県電子県庁システム年次休暇システム長崎県電子県庁システムWEB職員録システム長崎県電子県庁システム文書保管システム遠隔の第三者によって、ユーザ認証を回避される可能性があります。その結果、ソフトウエアの管理下にある情報の閲覧・改ざんが行なわれる可能性があります。情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。