CVE:CVE-2015-5647
CNNVD:CNNVD-201510-146
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。RSS Reader是其中的一个RSS阅读器组件。
Cybozu Garoon 3.x版本至3.7.5版本和4.x版本至4.0.3版本的RSS Reader组件中存在安全漏洞。远程攻击者可利用该漏洞执行任意PHP代码。
solution:Upgrade cybozu garoon to a higher version than 3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.1.1,3.1.2,3.1.3,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.7.0,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,4.0.0,4.0.1,4.0.2,4.0.3,and avoid the version 3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.1.1,3.1.2,3.1.3,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.7.0,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,4.0.0,4.0.1,4.0.2,4.0.3