DSA-3373-1 owncloud -- обновление безопасности

Низкая (0.0)

Debian

owncloud (any)

В ownCloud, облачном веб-сервисе для хранения файлов, музыки, контактов,
календарей и др., были обнаружены многочисленные уязвимости. Эти
проблемы могут приводить к выполнению произвольного кода, обходу авторизации,
раскрытию информации, межсайтовому скриптингу или отказу в обслуживании.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 7.0.4+dfsg-4~deb8u3.
В тестируемом выпуске (stretch) эти проблемы были исправлены
в версии 7.0.10~dfsg-2 or earlier versions.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 7.0.10~dfsg-2 or earlier versions.
Рекомендуется обновить пакеты owncloud.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
owncloud - 7.0.4+dfsg-4~deb8u3

http://www.debian.org/security/dsa-3373/

Источник: CVE
Наименование: CVE-2015-4717
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4717

Источник: CVE
Наименование: CVE-2015-4716
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4716

Источник: CVE
Наименование: CVE-2015-7699
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7699

Источник: CVE
Наименование: CVE-2015-5954
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5954

Источник: CVE
Наименование: CVE-2015-6500
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6500

Источник: CVE
Наименование: CVE-2015-5953
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5953

Источник: CVE
Наименование: CVE-2015-4718
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4718

Источник: CVE
Наименование: CVE-2015-6670
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6670