本資料は、JVNで公表した「JVN#62171179:『桐』におけるディレクトリ・トラバーサルの脆弱性」について解説するものです。日本語データベースシステム「桐」は、電子メールの受信/送信や、添付ファイルを取り扱う機能を備えており、サンプルアプリケーションとしてメールを取り扱うアプリケーションが同梱されています。「桐」には、メール解析コマンドの添付ファイルの取り扱いが適切でないため、本来とは違うディレクトリにファイルを保存できてしまう、ディレクトリ・トラバーサルの問題があります。悪意あるユーザが作成したメールの添付ファイルを、「桐」で作成したアプリケーションで処理した場合、システム上の重要なファイルが上書きされてしまう可能性があります。深刻度が低くても、対策をしなくてよいということではありません。本ソフトウェアの利用者は必ず脆弱性対策を実施して下さい。