Višestruke ranjivost u ownCloud-u

Pronađene su višestruke ranjivosti u ownCloud-u, aplikaciji za debian bazirane sisteme.

ownCloud je aplikacija za veb bazirano čuvanje podataka u oblaku.
Program omogućava korisnicima da na oblaku čuvaku datoteke, muziku, kontakte, kalendar isl.

Ranjivosti koje su označene kao

• CVE-2015-4716,
• CVE-2015-4717,
• CVE-2015-4718,
• CVE-2015-5953,
• CVE-2015-5954,
• CVE-2015-6500,
• CVE-2015-6670,
• CVE-2015-7699,

omogućavaju zaobliaženje autentifikacije, krađu informacija, XSS, i DoS napade.

Ranjivosti su otklonjene u :

• verziji 7.0.4+dfsg-4~deb8u3 za stabilne distribucije (jessie).
• verziji 7.0.10~dfsg-2 za testne distribucije (stretch).
• verziji 7.0.10~dfsg-2 za nestabilne distribucije (sid).

 

Preporučujemo vam da primjeniti ažuriranja.

Izvor:www.debian.org