【更新】Active! mail 6の脆弱性に関する重要なお知らせ

更新日：2025.05.28

4月16日にActive! mailにおける不具合対応の修正版をリリースした旨を公表いたしましたが、今回の修正内容は、スタックベースのバッファオーバーフローの脆弱性に対応したものとなります。

この脆弱性についての詳細を以下の通りに記載いたします。

■脆弱性の種類

スタックベースのバッファオーバーフローの脆弱性が存在します。

■該当製品

  • 製品名称：Active! mail 6
  • 該当ビルド番号：BuildInfo : 6.60.05008561 以前の全バージョン
  • 該当OS：上記該当ビルド番号の対応OSの全て

■脆弱性がもたらす脅威

遠隔の第三者によって細工されたリクエストを送信された場合、任意のコードを実行されたり、サービス運用妨害(DoS)状態を引き起こされたりする可能性があります。

■対策方法

Active! mail 6の最新バージョン（BuildInfo: 6.60.06008562）にバージョンアップしてください。

■侵害検出方法

この脆弱性が悪用され、すでに攻撃を受けていた可能性を確認する方法については、現在調査中となりますので判明次第随時お知らせいたします。

この脆弱性が悪用され、すでに攻撃を受けていた可能性を確認する方法については、現在調査中となります。
そのため、現時点で確認できている脆弱性を突いた攻撃の調査については、サポートセンターで受け付けておりますので、お問い合わせフォームよりご連絡ください。

この脆弱性が悪用され、すでに攻撃を受けていた可能性を調査する方法については確認済みですが、手順が煩雑なことなどもあり、お客様側にて完結可能な手順として公開することが難しいとの判断に至りました。
そのため、本脆弱性を対象とした攻撃の調査については、サポートセンターで受け付けておりますので、お問い合わせフォームよりご連絡ください。

・お問い合わせフォームはこちら
https://support.qualitia.com/s/contactsupport?language=ja

最後に、この脆弱性についてはJPCERT/CCに届け出を行い、以下に掲載されましたのでお知らせいたします。

JVN#22348866

　(日本語)
　Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性
　https://jvn.jp/jp/JVN22348866/
　(英語)
　Active! mail vulnerable to stack-based buffer overflow
　https://jvn.jp/en/jp/JVN22348866/

Active! mail 6をご利用のお客様には、ご迷惑とご心配をおかけしていることを深くお詫び申し上げます。

各サービスの概要資料を
まとめて請求できます

サービスに関わるご相談・お見積もり依頼等各種お問い合わせはこちらから
資料請求はこちら（無料）

お知らせ

すべて
プレスリリース
その他
PHPの脆弱性への対応に伴う緊急メンテナンス完了のお知らせ

PHPの脆弱性への対応に伴う緊急メンテナンス完了のお知らせ

ホームページ『臨時メンテナンス作業完了』のお知らせ

ホームページ『臨時メンテナンス作業完了』のお知らせ

ホームページ『臨時メンテナンス作業』のお知らせ

ホームページ『臨時メンテナンス作業』のお知らせ

地方自治情報化推進フェア2026 出展のお知らせ

地方自治情報化推進フェア2026 出展のお知らせ

メール誤送信防止サービスActive! gate SSに AIと特許技術を融合した「ドメインAI判定機能」を新たに実装 〜メール本文と宛先ドメインの整合性を自動判定し、誤送信による情報漏えいを防ぐ

メール誤送信防止サービスActive! gate SSに AIと特許技術を融合した「ドメインAI判定機能」を新たに実装 〜メール本文と宛先ドメインの整合性を自動判定し、誤送信による情報漏えいを防ぐ

標的型メール攻撃対策Active! zone SS/Active! zoneに フィッシングサイトを検知する「ブラックURL検知機能」を新たに実装 〜未知の攻撃もAIで判定するHornetsecurityの「IsItPhishing Threat Detection」と国内初連携〜

標的型メール攻撃対策Active! zone SS/Active! zoneに フィッシングサイトを検知する「ブラックURL検知機能」を新たに実装 〜未知の攻撃もAIで判定するHornetsecurityの「IsItPhishing Threat Detection」と国内初連携〜

次世代メールプラットフォーム「QUALITIA MAIL」を新発表 〜メールシステム・セキュリティ・AIを統合した“All-inclusive”なビジネスメール環境を2027年1月より提供〜

次世代メールプラットフォーム「QUALITIA MAIL」を新発表 〜メールシステム・セキュリティ・AIを統合した“All-inclusive”なビジネスメール環境を2027年1月より提供〜

<9/9 ウェビナー開催>SCS評価制度 153項目の攻略法 〜効率的なサプライチェーンの守り方〜

<9/9 ウェビナー開催>SCS評価制度 153項目の攻略法 〜効率的なサプライチェーンの守り方〜

PHPの脆弱性への対応に伴う緊急メンテナンス完了のお知らせ

PHPの脆弱性への対応に伴う緊急メンテナンス完了のお知らせ

ホームページ『臨時メンテナンス作業完了』のお知らせ

ホームページ『臨時メンテナンス作業完了』のお知らせ

ホームページ『臨時メンテナンス作業』のお知らせ

ホームページ『臨時メンテナンス作業』のお知らせ

クラウドサービスサイトリニューアルのお知らせ

クラウドサービスサイトリニューアルのお知らせ

もっと見る

イベント・ウェビナー情報

すべて
イベント
ウェビナー
地方自治情報化推進フェア2026 出展のお知らせ

地方自治情報化推進フェア2026 出展のお知らせ

Security Days Fall 2026 Tokyo 出展のお知らせ

Security Days Fall 2026 Tokyo 出展のお知らせ

<9/9 ウェビナー開催>SCS評価制度 153項目の攻略法 〜効率的なサプライチェーンの守り方〜

<9/9 ウェビナー開催>SCS評価制度 153項目の攻略法 〜効率的なサプライチェーンの守り方〜

EICOH FUTURE WORKS出展のお知らせ

EICOH FUTURE WORKS出展のお知らせ

地方自治情報化推進フェア2026 出展のお知らせ

地方自治情報化推進フェア2026 出展のお知らせ

Security Days Fall 2026 Tokyo 出展のお知らせ

Security Days Fall 2026 Tokyo 出展のお知らせ

<9/9 ウェビナー開催>SCS評価制度 153項目の攻略法 〜効率的なサプライチェーンの守り方〜

<9/9 ウェビナー開催>SCS評価制度 153項目の攻略法 〜効率的なサプライチェーンの守り方〜

EICOH FUTURE WORKS出展のお知らせ

EICOH FUTURE WORKS出展のお知らせ

<9/9 ウェビナー開催>SCS評価制度 153項目の攻略法 〜効率的なサプライチェーンの守り方〜

<9/9 ウェビナー開催>SCS評価制度 153項目の攻略法 〜効率的なサプライチェーンの守り方〜

クオリティアユーザー会『&NEXT』を9月4日に初開催　〜リアルな交流を通じて、経営理念「つなげる・つながる想いを未来へつなぐ」を体現〜

クオリティアユーザー会『&NEXT』を9月4日に初開催　〜リアルな交流を通じて、経営理念「つなげる・つながる想いを未来へつなぐ」を体現〜

<7/30 ウェビナー開催>いまさら聞けないPPAP問題～安全で負担のないファイル送付方法～

<7/30 ウェビナー開催>いまさら聞けないPPAP問題～安全で負担のないファイル送付方法～

＜6/30ウェビナー開催＞メールセキュリティベンダーと読み解くSCS評価制度

＜6/30ウェビナー開催＞メールセキュリティベンダーと読み解くSCS評価制度

もっと見る

当ウェブサイトでは、サイトの利便性向上を目的に、クッキーを使用しております。
サイト利用を継続することにより、クッキーの使用に同意するものとします。

個人情報保護ポリシー