Mandriva Linux 安全公告:owncloud (MDVSA-2013:206)

high Nessus 插件 ID 69220

简介

远程 Mandriva Linux 主机缺少安全更新。

描述

更新后的 owncloud 程序包修复了安全漏洞:

共享接口中的 XSS 漏洞 (oC-SA-2013-029)。

user_webdavauth 中的认证绕过 (oC-SA-2013-030)。

此更新提供 OwnCloud 5.0.9,其中修复了这些问题以及多个其他缺陷。

解决方案

更新受影响的 owncloud 程序包。

另见

http://advisories.mageia.org/MGASA-2013-0220.html

插件详情

严重性: High

ID: 69220

文件名: mandriva_MDVSA-2013-206.nasl

版本: 1.5

类型: local

发布时间: 2013/8/6

最近更新时间: 2021/1/6

支持的传感器: Nessus

漏洞信息

CPE: cpe:/o:mandriva:business_server:1, p-cpe:/a:mandriva:linux:owncloud

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

补丁发布日期: 2013/8/5

参考资料信息

MDVSA: 2013:206