openSUSEセキュリティ更新プログラム：nextcloud（openSUSE-2020-220）

high Nessus プラグイン ID 133757

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このnextcloudの更新では、次の問題を修正します：

Nextcloudが15.0.14に更新しました：

- NC-SA-2020-002、CVE-2019-15613：ファイルmimetypeのチェック時にファイル拡張子によって動作が異なるワークフロールール（boo#1162766）

- NC-SA-2019-016、CVE-2019-15623：プライベート情報の漏洩により、サーバーが、Nextcloud Lookup Serverが無効になっているときに、追加データなしでドメインとユーザーIDをLookup Serverに送信しました（boo#1162775）

- NC-SA-2019-015、CVE-2019-15624：不適切な入力検証により、グループ管理者がシステムフォルダのIDでユーザーを作成できました（boo#1162776）

- NC-SA-2019-012、CVE-2020-8119：不適切な承認により、ギャラリーアプリを介してファイルドロップ共有リンクが開かれたときにプレビューとファイルの漏洩が発生しました（boo#1162781）

- NC-SA-2019-014、CVE-2020-8118：認証されたサーバー側のリクエストの偽造により、カレンダーアプリケーションに新しいサブスクリプションを追加したときにローカルサービスとリモートサービスを検出できました（boo#1162782）

- NC-SA-2020-012、CVE-2019-15621：不適切な権限の保存により、共有先が、パブリックリンクとして受信された共有のマウントポイントを共有する際に、書き込み権限で再共有することができます（boo#1162784）

- 多数の変更。詳細については、以下を参照してください：
https://nextcloud.com/changelog/

nextcloudが13.0.12に更新しました：

- NC-SA-2020-001を修正します

- 多数の変更に対して。詳細については、以下を参照してください：
https://nextcloud.com/changelog/