製品・ソフトウェアに関する情報

JVN脆弱性詳細

サイボウズガルーンにおける複数の脆弱性

タイトル	サイボウズガルーンにおける複数の脆弱性
概要	サイボウズ株式会社が提供するサイボウズガルーンには、次の複数の脆弱性が存在します。・アプリケーションメニューの編集機能におけるサービス運用妨害 (DoS) (CWE-20) - CVE-2017-2254 ・アプリ「スペース」の書式編集機能における格納型クロスサイトスクリプティング (CWE-79) - CVE-2017-2255 ・アプリ「メモ」の書式編集機能における格納型クロスサイトスクリプティング (CWE-79) - CVE-2017-2256 ・メール機能に関するクロスサイトスクリプティング (CWE-79) - CVE-2017-2257 ・連携API WorkflowHandleApplications に関するディレクトリトラバーサル (CWE-22) - CVE-2017-2258 CVE-2017-2258 は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 CVE-2017-2254 は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。発見者: 小勝純氏 CVE-2017-2255, CVE-2017-2256, CVE-2017-2257 は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。発見者: Masato Kinugawa 氏
想定される影響	想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。・当該製品のユーザによって、不適切な入力確認に起因するサービス運用妨害 (DoS) を受ける - CVE-2017-2254 ・当該製品にログインしているユーザのウェブブラウザ上で、任意のスクリプトを実行される - CVE-2017-2255、CVE-2017-2256、CVE-2017-2257 ・当該製品のユーザによって、サーバ上のディレクトリの存在有無に関する情報が漏えいする - CVE-2017-2258
対策	[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。
公表日	2017年8月21日0:00
登録日	2017年8月21日12:09
最終更新日	2018年2月14日12:24

CVSS3.0 : 警告
スコア	5.5
ベクター	CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H

CVSS2.0 : 警告
スコア	5.5
ベクター	AV:N/AC:L/Au:S/C:N/I:P/A:P

影響を受けるシステム

サイボウズ

サイボウズガルーン 3.0.0 から 4.2.5 まで (CVE-2017-2256, CVE-2017-2257)

サイボウズガルーン 3.5.0 から 4.2.5 まで (CVE-2017-2254)

サイボウズガルーン 3.7.0 から 4.2.5 まで (CVE-2017-2255)

サイボウズガルーン 4.2.4 から 4.2.5 まで (CVE-2017-2258)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-2254	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2254
2	CVE-2017-2255	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2255
3	CVE-2017-2256	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2256
4	CVE-2017-2257	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2257
5	CVE-2017-2258	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2258
National Vulnerability Database (NVD)
6	CVE-2017-2254	https://nvd.nist.gov/vuln/detail/CVE-2017-2254
7	CVE-2017-2255	https://nvd.nist.gov/vuln/detail/CVE-2017-2255
8	CVE-2017-2256	https://nvd.nist.gov/vuln/detail/CVE-2017-2256
9	CVE-2017-2257	https://nvd.nist.gov/vuln/detail/CVE-2017-2257
10	CVE-2017-2258	https://nvd.nist.gov/vuln/detail/CVE-2017-2258

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html
2	CWE-22	https://jvndb.jvn.jp/ja/cwe/CWE-22.html
3	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	名前	URL
不具合情報公開サイト
1	[CyVDB-1330]アプリケーションメニューに関する不適切な入力確認の脆弱性	https://support.cybozu.com/ja-jp/article/9751
2	[CyVDB-1336]書式編集に関するクロスサイトスクリプティングの脆弱性	https://support.cybozu.com/ja-jp/article/9746
3	[CyVDB-1337][CyVDB-1338][CyVDB-1412]書式編集に関するクロスサイトスクリプティングの脆弱性	https://support.cybozu.com/ja-jp/article/9744
4	[CyVDB-1346][CyVDB-1347][CyVDB-1411]メールに関するクロスサイトスクリプティングの脆弱性	https://support.cybozu.com/ja-jp/article/9765
5	[CyVDB-1379]APIに関するパス・トラバーサルの脆弱性	https://support.cybozu.com/ja-jp/article/9846

その他

No	名前	URL
JVN
1	JVN#63564682	https://jvn.jp/jp/JVN63564682/index.html

変更履歴

No	変更内容	変更日
0	[2017年08月21日] 掲載 [2018年02月14日] 参考情報：National Vulnerability Database (NVD) (CVE-2017-2254) を追加参考情報：National Vulnerability Database (NVD) (CVE-2017-2255) を追加参考情報：National Vulnerability Database (NVD) (CVE-2017-2256) を追加参考情報：National Vulnerability Database (NVD) (CVE-2017-2257) を追加参考情報：National Vulnerability Database (NVD) (CVE-2017-2258) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2017-2254

概要	Cybozu Garoon 3.5.0 to 4.2.5 allows an attacker to cause a denial of service in the application menu's edit function via specially crafted input
公表日	2017年8月29日10:35
登録日	2021年1月26日13:21
最終更新日	2024年11月21日12:23

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:cybozu:garoon:3.5.5:::::::*
cpe:2.3:a:cybozu:garoon:4.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.4:::::::*
cpe:2.3:a:cybozu:garoon:3.7.2:::::::*
cpe:2.3:a:cybozu:garoon:3.5.3:::::::*
cpe:2.3:a:cybozu:garoon:4.2.1:::::::*
cpe:2.3:a:cybozu:garoon:3.5.0:::::::*
cpe:2.3:a:cybozu:garoon:3.7.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.4:::::::*
cpe:2.3:a:cybozu:garoon:3.5.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.5:::::::*
cpe:2.3:a:cybozu:garoon:4.2.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.3:::::::*
cpe:2.3:a:cybozu:garoon:3.7.1:::::::*
cpe:2.3:a:cybozu:garoon:4.2.5:::::::*
cpe:2.3:a:cybozu:garoon:3.7.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.4:::::::*

関連情報、対策とツール

No	URL	タグ
1	https://jvn.jp/en/jp/JVN63564682/index.html	Third Party Advisory VDB Entry
2	https://jvn.jp/en/jp/JVN63564682/index.html	Third Party Advisory VDB Entry
3	https://support.cybozu.com/ja-jp/article/9751	Vendor Advisory
4	https://support.cybozu.com/ja-jp/article/9751	Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html

CVE-2017-2255

概要	Cross-site scripting vulnerability in Cybozu Garoon 3.7.0 to 4.2.5 allows an attacker to inject arbitrary web script or HTML via "Rich text" function of the application "Space".
公表日	2017年8月29日10:35
登録日	2021年1月26日13:21
最終更新日	2024年11月21日12:23

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:cybozu:garoon:4.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.7.4:::::::*
cpe:2.3:a:cybozu:garoon:3.7.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.4:::::::*
cpe:2.3:a:cybozu:garoon:4.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.5:::::::*
cpe:2.3:a:cybozu:garoon:4.2.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.3:::::::*
cpe:2.3:a:cybozu:garoon:3.7.1:::::::*
cpe:2.3:a:cybozu:garoon:4.2.5:::::::*
cpe:2.3:a:cybozu:garoon:3.7.3:::::::*

関連情報、対策とツール

No	URL	タグ
1	https://jvn.jp/en/jp/JVN63564682/index.html	Third Party Advisory VDB Entry
2	https://jvn.jp/en/jp/JVN63564682/index.html	Third Party Advisory VDB Entry
3	https://support.cybozu.com/ja-jp/article/9746	Vendor Advisory
4	https://support.cybozu.com/ja-jp/article/9746	Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

CVE-2017-2256

概要	Cross-site scripting vulnerability in Cybozu Garoon 3.0.0 to 4.2.5 allows an attacker to inject arbitrary web script or HTML via "Rich text" function of the application "Memo".
公表日	2017年8月29日10:35
登録日	2021年1月26日13:21
最終更新日	2024年11月21日12:23

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:cybozu:garoon:3.0.2:::::::*
cpe:2.3:a:cybozu:garoon:3.5.5:::::::*
cpe:2.3:a:cybozu:garoon:4.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.1:::::::*
cpe:2.3:a:cybozu:garoon:3.1.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.4:::::::*
cpe:2.3:a:cybozu:garoon:3.7.2:::::::*
cpe:2.3:a:cybozu:garoon:3.5.3:::::::*
cpe:2.3:a:cybozu:garoon:4.2.1:::::::*
cpe:2.3:a:cybozu:garoon:3.0.0:::::::*
cpe:2.3:a:cybozu:garoon:3.5.0:::::::*
cpe:2.3:a:cybozu:garoon:3.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.7.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.4:::::::*
cpe:2.3:a:cybozu:garoon:3.1.0:::::::*
cpe:2.3:a:cybozu:garoon:3.5.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.5:::::::*
cpe:2.3:a:cybozu:garoon:3.1.3:::::::*
cpe:2.3:a:cybozu:garoon:4.2.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.3:::::::*
cpe:2.3:a:cybozu:garoon:3.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.1:::::::*
cpe:2.3:a:cybozu:garoon:3.1.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.5:::::::*
cpe:2.3:a:cybozu:garoon:3.7.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.4:::::::*

関連情報、対策とツール

No	URL	タグ
1	https://jvn.jp/en/jp/JVN63564682/index.html	Third Party Advisory VDB Entry
2	https://jvn.jp/en/jp/JVN63564682/index.html	Third Party Advisory VDB Entry
3	https://support.cybozu.com/ja-jp/article/9744	Vendor Advisory
4	https://support.cybozu.com/ja-jp/article/9744	Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

CVE-2017-2257

概要	Cross-site scripting vulnerability in Cybozu Garoon 3.0.0 to 4.2.5 allows an attacker to inject arbitrary web script or HTML via mail function.
公表日	2017年8月29日10:35
登録日	2021年1月26日13:21
最終更新日	2024年11月21日12:23

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:cybozu:garoon:3.0.2:::::::*
cpe:2.3:a:cybozu:garoon:3.5.5:::::::*
cpe:2.3:a:cybozu:garoon:4.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.1:::::::*
cpe:2.3:a:cybozu:garoon:3.1.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.4:::::::*
cpe:2.3:a:cybozu:garoon:3.7.2:::::::*
cpe:2.3:a:cybozu:garoon:3.5.3:::::::*
cpe:2.3:a:cybozu:garoon:4.2.1:::::::*
cpe:2.3:a:cybozu:garoon:3.0.0:::::::*
cpe:2.3:a:cybozu:garoon:3.5.0:::::::*
cpe:2.3:a:cybozu:garoon:3.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.7.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.4:::::::*
cpe:2.3:a:cybozu:garoon:3.1.0:::::::*
cpe:2.3:a:cybozu:garoon:3.5.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.5:::::::*
cpe:2.3:a:cybozu:garoon:3.1.3:::::::*
cpe:2.3:a:cybozu:garoon:4.2.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.3:::::::*
cpe:2.3:a:cybozu:garoon:3.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.1:::::::*
cpe:2.3:a:cybozu:garoon:3.1.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.5:::::::*
cpe:2.3:a:cybozu:garoon:3.7.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.4:::::::*

関連情報、対策とツール

No	URL	タグ
1	https://jvn.jp/en/jp/JVN63564682/index.html	Third Party Advisory VDB Entry
2	https://jvn.jp/en/jp/JVN63564682/index.html	Third Party Advisory VDB Entry
3	https://support.cybozu.com/ja-jp/article/9765	Vendor Advisory
4	https://support.cybozu.com/ja-jp/article/9765	Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

CVE-2017-2258

概要	Directory traversal vulnerability in Cybozu Garoon 4.2.4 to 4.2.5 allows an attacker to read arbitrary files via Garoon SOAP API "WorkflowHandleApplications".
公表日	2017年8月29日10:35
登録日	2021年1月26日13:21
最終更新日	2024年11月21日12:23

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:cybozu:garoon:4.2.4:::::::*
cpe:2.3:a:cybozu:garoon:4.2.5:::::::*

関連情報、対策とツール

No	URL	タグ
1	https://jvn.jp/en/jp/JVN63564682/index.html	Third Party Advisory VDB Entry
2	https://jvn.jp/en/jp/JVN63564682/index.html	Third Party Advisory VDB Entry
3	https://support.cybozu.com/ja-jp/article/9846	Vendor Advisory
4	https://support.cybozu.com/ja-jp/article/9846	Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-22	パス・トラバーサル	https://cwe.mitre.org/data/definitions/22.html

構成1	以上	以下	より上	未満
cpe:2.3:a:cybozu:garoon:3.5.5:::::::*
cpe:2.3:a:cybozu:garoon:4.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.4:::::::*
cpe:2.3:a:cybozu:garoon:3.7.2:::::::*
cpe:2.3:a:cybozu:garoon:3.5.3:::::::*
cpe:2.3:a:cybozu:garoon:4.2.1:::::::*
cpe:2.3:a:cybozu:garoon:3.5.0:::::::*
cpe:2.3:a:cybozu:garoon:3.7.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.4:::::::*
cpe:2.3:a:cybozu:garoon:3.5.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.5:::::::*
cpe:2.3:a:cybozu:garoon:4.2.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.3:::::::*
cpe:2.3:a:cybozu:garoon:3.7.1:::::::*
cpe:2.3:a:cybozu:garoon:4.2.5:::::::*
cpe:2.3:a:cybozu:garoon:3.7.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.4:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:a:cybozu:garoon:4.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.7.4:::::::*
cpe:2.3:a:cybozu:garoon:3.7.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.4:::::::*
cpe:2.3:a:cybozu:garoon:4.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.5:::::::*
cpe:2.3:a:cybozu:garoon:4.2.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.3:::::::*
cpe:2.3:a:cybozu:garoon:3.7.1:::::::*
cpe:2.3:a:cybozu:garoon:4.2.5:::::::*
cpe:2.3:a:cybozu:garoon:3.7.3:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:a:cybozu:garoon:3.0.2:::::::*
cpe:2.3:a:cybozu:garoon:3.5.5:::::::*
cpe:2.3:a:cybozu:garoon:4.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.1:::::::*
cpe:2.3:a:cybozu:garoon:3.1.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.4:::::::*
cpe:2.3:a:cybozu:garoon:3.7.2:::::::*
cpe:2.3:a:cybozu:garoon:3.5.3:::::::*
cpe:2.3:a:cybozu:garoon:4.2.1:::::::*
cpe:2.3:a:cybozu:garoon:3.0.0:::::::*
cpe:2.3:a:cybozu:garoon:3.5.0:::::::*
cpe:2.3:a:cybozu:garoon:3.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.7.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.4:::::::*
cpe:2.3:a:cybozu:garoon:3.1.0:::::::*
cpe:2.3:a:cybozu:garoon:3.5.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.5:::::::*
cpe:2.3:a:cybozu:garoon:3.1.3:::::::*
cpe:2.3:a:cybozu:garoon:4.2.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.3:::::::*
cpe:2.3:a:cybozu:garoon:3.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.1:::::::*
cpe:2.3:a:cybozu:garoon:3.1.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.5:::::::*
cpe:2.3:a:cybozu:garoon:3.7.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.4:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:a:cybozu:garoon:3.0.2:::::::*
cpe:2.3:a:cybozu:garoon:3.5.5:::::::*
cpe:2.3:a:cybozu:garoon:4.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.1:::::::*
cpe:2.3:a:cybozu:garoon:3.1.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.4:::::::*
cpe:2.3:a:cybozu:garoon:3.7.2:::::::*
cpe:2.3:a:cybozu:garoon:3.5.3:::::::*
cpe:2.3:a:cybozu:garoon:4.2.1:::::::*
cpe:2.3:a:cybozu:garoon:3.0.0:::::::*
cpe:2.3:a:cybozu:garoon:3.5.0:::::::*
cpe:2.3:a:cybozu:garoon:3.0.3:::::::*
cpe:2.3:a:cybozu:garoon:3.7.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.4:::::::*
cpe:2.3:a:cybozu:garoon:3.1.0:::::::*
cpe:2.3:a:cybozu:garoon:3.5.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.5:::::::*
cpe:2.3:a:cybozu:garoon:3.1.3:::::::*
cpe:2.3:a:cybozu:garoon:4.2.2:::::::*
cpe:2.3:a:cybozu:garoon:4.0.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.0:::::::*
cpe:2.3:a:cybozu:garoon:4.2.3:::::::*
cpe:2.3:a:cybozu:garoon:3.0.1:::::::*
cpe:2.3:a:cybozu:garoon:3.7.1:::::::*
cpe:2.3:a:cybozu:garoon:3.1.2:::::::*
cpe:2.3:a:cybozu:garoon:4.2.5:::::::*
cpe:2.3:a:cybozu:garoon:3.7.3:::::::*
cpe:2.3:a:cybozu:garoon:3.5.4:::::::*