在 owncloud 中發現多個弱點並已修正：

- 使用 user_ldap 時出現登入繞過，這是因為未經驗證的繫結所致 (oC-SA-2014-020)

- 使用外部 FTP 使用者後端時出現登入繞過 (oC-SA-2014-022)

- 書籤應用程式中的 CSRF (oC-SA-2014-027)

- 書籤應用程式中的已存 XSS (oC-SA-2014-028)

- 連絡人應用程式中的多個已儲存 XSS (oC-SA-2015-001)

- 文件應用程式中的多個已儲存 XSS (oC-SA-2015-002)

- 檔案黑名單的繞過 (oC-SA-2015-004)

更新版套件已升級至 5.0.19 版，這些安全性瑕疵都已修正。

偵測

Mandriva Linux 安全性公告：owncloud (MDVSA-2015:190)

medium Nessus Plugin ID 82561

找不到變更記錄