レポート　時流をつかむ〜検証●ｉＯｆｆｉｃｅとｄｅｓｋｎｅｔ’ｓにセキュリティ・ホール
日経SYSTEMS　第121号　2003.5.1

この記事の情報
掲載誌	日経SYSTEMS　第121号（2003.5.1）
ページ数	1ページ　（全1463字）
形式	PDFファイル形式　（47kb）
雑誌掲載位置	24ページ目

　ネオジャパンのグループウエア「ｉＯｆｆｉｃｅＶ３」と「ｄｅｓｋｎｅｔ’ｓ」に「Ｗｅｂブラウザ側でＣｏｏｋｉｅを書き変えることで，パスワードなしで他のユーザーとしてログインできてしまう」というセキュリティ・ホールが報告された。容易に推定できるＣｏｏｋｉｅだけでユーザーを認証していたことが原因だ。　ネオジャパンは３月２５日，ｉＯｆｆｉｃｅＶ３向け修正ファイルの提供を開始した。ｉＯｆｆｉｃｅＶ３の後継…