CVE:CVE-2016-4865
CNNVD:CNNVD-201610-043
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。
Cybozu Office 9.0.0版本至10.4.0版本中的‘Customapp’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade cybozu office to a higher version than 9.0,9.1.0,9.2.0,9.2.1,9.3.0,9.3.1,9.3.2,9.9.0,10.0.0,10.0.1,10.0.2,10.1.0,10.1.2,10.2.0,10.3.0,10.4.0,and avoid the version 9.0,9.1.0,9.2.0,9.2.1,9.3.0,9.3.1,9.3.2,9.9.0,10.0.0,10.0.1,10.0.2,10.1.0,10.1.2,10.2.0,10.3.0,10.4.0