Debian DSA-3373-1：owncloud - セキュリティ更新

Language:

リモート Debian ホストに、セキュリティ更新がありません。

ファイル、音楽、連絡先、カレンダーなどを扱うクラウドストレージ Web サービスである ownCloud で、複数の脆弱性が見つかりました。これらの欠陥は、任意のコードの実行、承認のバイパス、情報漏洩、クロスサイトスクリプティングまたはサービス拒否につながる可能性があります。

owncloud パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 7.0.4+dfsg-4~deb8u3 で修正されています。

深刻度: Critical

ID: 86430

ファイル名: debian_DSA-3373.nasl

バージョン: 2.5

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2015/10/19

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CPE: p-cpe:/a:debian:debian_linux:owncloud, cpe:/o:debian:debian_linux:8.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2015/10/18

CVE: CVE-2015-4716, CVE-2015-4717, CVE-2015-4718, CVE-2015-5953, CVE-2015-5954, CVE-2015-6500, CVE-2015-6670, CVE-2015-7699

DSA: 3373