owncloud に複数の脆弱性が発見され、修正されています。

- 認証されていないバインドによる、user_ldap を使用する際のログインバイパス（oC-SA-2014-020）

- 外部 FTP ユーザーバックエンドを使用する際のログインバイパス（oC-SA-2014-022）

- ブックマークアプリケーションでの CSRF（oC-SA-2014-027）

- ブックマークアプリケーションでの蓄積型 XSS（oC-SA-2014-028）

- 連絡先アプリケーションの複数の蓄積型 XSS（oC-SA-2015-001）

- ドキュメントアプリケーションの複数の蓄積型 XSS（oC-SA-2015-002）

- ファイルブラックリストのバイパス（oC-SA-2015-004）

更新済みパッケージが、これらのセキュリティ上の欠陥が修正された 5.0.19 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：owncloud（MDVSA-2015:190）

medium Nessus プラグイン ID 82561

変更ログが見つかりません