Множественные уязвимости в ownCloud
Дата публикации: 29.08.2012
Опасность: Низкая
Наличие исправления: Да
Количество уязвимостей: 4
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Наличие эксплоита: Нет данных
Уязвимые продукты: ownCloud 4.x
Уязвимые версии: ownCloud версий до 4.0.6
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности на целевой системе.
1. Уязвимость существует из-за недостаточного ограничения доступа к appconfig.php. Удаленный пользователь может подключиться к запрещенному для него функционалу.
Примечание: Уязвимость № 1 распространяется на ownCloud 4.0.5, возможно другие версии.
2. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Примечание: Уязвимость № 2 распространяется на ownCloud версий до 4.0.3.
3. Уязвимость существует из-за недостаточной обработки входных данных в календаре и контактах. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Примечание: Уязвимость № 3 распространяется на ownCloud версий до 4.0.2.
4. Уязвимость существует из-за недостаточной обработки входных данных в календаре и контактах. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Примечание: Уязвимость № 3 распространяется на ownCloud версий до 4.0.1.
URL производителя: http://owncloud.org/
Решение: Для устранения уязвимости установите продукт версии 4.0.6 с сайта производителя.
Ссылки: http://owncloud.org/changelog/
Опасность: Низкая
Наличие исправления: Да
Количество уязвимостей: 4
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Наличие эксплоита: Нет данных
Уязвимые продукты: ownCloud 4.x
Уязвимые версии: ownCloud версий до 4.0.6
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности на целевой системе.
1. Уязвимость существует из-за недостаточного ограничения доступа к appconfig.php. Удаленный пользователь может подключиться к запрещенному для него функционалу.
Примечание: Уязвимость № 1 распространяется на ownCloud 4.0.5, возможно другие версии.
2. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Примечание: Уязвимость № 2 распространяется на ownCloud версий до 4.0.3.
3. Уязвимость существует из-за недостаточной обработки входных данных в календаре и контактах. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Примечание: Уязвимость № 3 распространяется на ownCloud версий до 4.0.2.
4. Уязвимость существует из-за недостаточной обработки входных данных в календаре и контактах. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Примечание: Уязвимость № 3 распространяется на ownCloud версий до 4.0.1.
URL производителя: http://owncloud.org/
Решение: Для устранения уязвимости установите продукт версии 4.0.6 с сайта производителя.
Ссылки: http://owncloud.org/changelog/