owncloud で複数の脆弱性が見つかり、修正されました：

5.0.7 および 4.5.12 より前のすべてのバージョンの ownCloud の複数の詳細不明のベクトルを通じた files_videoviewer アプリケーション内の js/viewer.js のクロスサイトスクリプティング（XSS）の脆弱性により、認証されたリモートの攻撃者が、共有ファイルを通じて、任意の Web スクリプトまたは HTML を注入することが可能です（CVE-2013-2150）。

5.0.7 より前のすべてのバージョンと 4.0.16 より前のその他のバージョンの ownCloud の複数の詳細不明のベクトルを通じた core/js/oc-dialogs.js のクロスサイトスクリプティング（XSS）の脆弱性により、認証されたリモートの攻撃者が、共有ファイルを通じて、任意の Web スクリプトまたは HTML を注入することが可能です（CVE-2013-2149）。

このアドバイザリでは、これらの問題に対して脆弱性がない最新バージョンの owncloud（5.0.7）が提供されます。

検出

Mandriva Linux セキュリティアドバイザリ：owncloud（MDVSA-2013:175）

low Nessus プラグイン ID 66911

変更ログが見つかりません