已發現並更正 owncloud 中的多個弱點：

在 ownCloud 5.0.7 和 4.5.12 以前的所有版本中，files_videoviewer 應用程式內的 js/viewer.js 存在透過多個不明向量出現的跨網站指令碼 (XSS) 弱點，其允許經驗證的遠端攻擊者透過共用檔案插入任意 Web 指令碼或 HTML (CVE-2013-2150)。

在 ownCloud 5.0.7 以前的所有版本和 4.0.16 以前的其他版本中，core/js/oc-dialogs.js 存在透過多個不明向量出現的跨網站指令碼 (XSS) 弱點，其允許經驗證的遠端攻擊者透過共用檔案插入任意 Web 指令碼或 HTML (CVE-2013-2149)。

這份公告提供的最新版 owncloud (5.0.7) 不受這些問題的影響。

偵測

Mandriva Linux 安全性公告：owncloud (MDVSA-2013:175)

low Nessus Plugin ID 66911

找不到變更記錄