This update for nextcloud to version 13.0.5 fixes the following issues :

Security issues fixed :

  - CVE-2018-3780: Fixed a missing sanitization of search     results for an autocomplete field that could lead to a     stored XSS requiring user-interaction. The missing     sanitization only affected user names, hence malicious     search results could only be crafted by authenticated     users. (boo#1105598)

Other bugs fixed :

  - Fix highlighting of the upload drop zone

  - Apply ldapUserFilter on members of group

  - Make the DELETION of groups match greedy on the groupID

  - Add parent index to share table

  - Log full exception in cron instead of only the message

  - Properly lock the target file on dav upload when not     using part files

  - LDAP backup server should not be queried when auth fails

  - Fix filenames in sharing integration tests

  - Lower log level for quota manipulation cases

  - Let user set avatar in nextcloud if LDAP provides     invalid image data

  - Improved logging of smb connection errors

  - Allow admin to disable fetching of avatars as well as a     specific attribute

  - Allow to disable encryption

  - Update message shown when unsharing a file

  - Fixed English grammatical error on Settings page.

  - Request a valid property for DAV opendir

  - Allow updating the token on session regeneration

  - Prevent lock values from going negative with memcache     backend

  - Correctly handle users with numeric user ids

  - Correctly parse the subject parameters for link     (un)shares of calendars

  - Fix 'parsing' of email-addresses in comments and chat     messages

  - Sanitize parameters in createSessionToken() while     logging

  - Also retry rename operation on InvalidArgumentException

  - Improve url detection in comments

  - Only bind to ldap if configuration for the first server     is set

  - Use download manager from PDF.js to download the file

  - Fix trying to load removed scripts

  - Only pull for new messages if the session is allowed to     be kept alive

  - Always push object data

  - Add prioritization for Talk

This update for nextcloud fixes security issues and bugs.

Security issues fixed :

  - CVE-2018-3780: Stored XSS in autocomplete suggestions     for file comments (boo#1114817)

This update also contains all bug fixes and improvements in the 13.0.8 version, including :

  - Password expiration time changed from 12h to 7d

  - Bug fixes to the OAuth brute force protection

  - Various other bug fixes and improvements

このnextcloudの更新では、セキュリティの問題とバグを修正します。

修正されたセキュリティ問題：

  - CVE-2018-3780：ファイルコメントのオートコンプリートの提案での蓄積型XSS（boo#1114817）

この更新には、13.0.8バージョンのすべてのバグの修正と改善も含まれています：

  - パスワードの有効期間が12hから7dに変更されました

  - OAuthブルートフォース保護のバグ修正

  - その他のさまざまなバグ修正と改善

このnextcloudのバージョン13.0.5への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-3780：オートコンプリートフィールドの検索結果のサニタイズの欠落が修正されました。この問題により、ユーザー操作を必要とする蓄積型XSSが引き起こされる可能性がありました。サニタイズの欠落はユーザー名にのみ影響します。このため、認証されたユーザーのみが悪意のある検索結果を細工できる可能性があります。（boo#1105598）

その他のバグ修正：

  - アップロードドロップゾーンのハイライトを修正します

  - グループのメンバーにldapUserFilterを適用します

  - グループのDELETIONをgroupIDのgreedyに一致させます

  - 共有テーブルに親インデックスを追加します

  -メッセージのみではなく、cronで例外全体を記録します

  - パートファイルを使用しない場合にdavアップロードでターゲットファイルを適切にロックします

  - 認証に失敗した場合にLDAPバックアップサーバーに対してクエリを実行してはなりません

  - 統合テスト共有でのファイル名を修正します

  - クォータ操作ケースのログレベルを引き下げます

  - LDAPが無効なイメージデータを提供する場合に、ユーザーにnextcloudでavatarを設定させます

  - smb接続エラーのロギングを改善しました

  - 管理者が、アバターおよび特定の属性の取得を無効にできるようにします

  - 暗号化を無効にできるようにします

  - ファイルの共有解除時に表示されるメッセージを更新します

  - Settingsページの英語の文法エラーを修正しました。

  - DAV opendirに対して有効なプロパティをリクエストします

  - セッション再生成でのトークンの更新を許可します

  - memcacheバックエンドでロック値が負の値にならないようにします

  - 数値のユーザーIDを持つユーザーを正しく処理します

  - カレンダーのリンク（非）共有のsubjectパラメーターを正しく解析します

  - コメントおよびチャットメッセージの電子メールアドレスの「解析」を修正します

  - ロギング中にcreateSessionToken()でパラメーターをサニタイズします

  - InvalidArgumentExceptionで名前変更操作を再試行します

  - コメントのURL検出を改善します

  - 最初のサーバーの構成が設定されている場合にのみ、ldapにバインドします

  - PDF.jsのダウンロードマネージャーを使用してファイルをダウンロードします

  - 削除されたスクリプトのロードの試行操作を修正します

  - セッションのキープアライブが許可されている場合にのみ、新規メッセージをプルします

  - オブジェクトデータを常にプッシュします

  - Talkのための優先付けを追加します

バージョン13.0.5へのnextcloudの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-3780：オートコンプリートフィールドの検索結果のサニタイズの欠落が修正されました。この問題により、ユーザー操作を必要とする蓄積型XSSが引き起こされる可能性がありました。サニタイズの欠落はユーザー名にのみ影響します。このため、認証されたユーザーのみが悪意のある検索結果を細工できる可能性があります。 （boo#1105598）

その他のバグ修正：

  - アップロードドロップゾーンのハイライトを修正します

  - グループのメンバーにldapUserFilterを適用します

  - グループのDELETIONをgroupIDのgreedyに一致させます

  - 共有テーブルに親インデックスを追加します

  - メッセージのみではなく、cronで例外全体を記録します

  - パートファイルを使用しない場合にdavアップロードでターゲットファイルを適切にロックします

  - 認証に失敗した場合にLDAPバックアップサーバーに対してクエリを実行してはなりません

  - 統合テスト共有でのファイル名を修正します

  - クォータ操作ケースのログレベルを引き下げます

  - LDAPが無効なイメージデータを提供する場合に、ユーザーにnextcloudでavatarを設定させます

  - smb接続エラーのロギングを改善しました

  - 管理者が、アバターおよび特定の属性の取得を無効にできるようにします

  - 暗号化を無効にできるようにします

  - ファイルの共有解除時に表示されるメッセージを更新します

  - 設定ページの英語の文法エラーを修正しました。

  - DAV opendirに対して有効なプロパティをリクエストします

  - セッション再生成でのトークンの更新を許可します

  - memcacheバックエンドでロック値が負の値にならないようにします

  - 数値のユーザーIDを持つユーザーを正しく処理します

  - カレンダーのリンク（非）共有のsubjectパラメーターを正しく解析します

  - コメントおよびチャットメッセージの電子メールアドレスの「解析」を修正します

  - ロギング中にcreateSessionToken()でパラメーターをサニタイズします

  - InvalidArgumentExceptionで名前変更操作を再試行します

  - コメントのURL検出を改善します

  - 最初のサーバーの構成が設定されている場合にのみ、ldapにバインドします

  - PDF.jsのダウンロードマネージャーを使用してファイルをダウンロードします

  - 削除されたスクリプトのロードの試行操作を修正します

  - セッションのキープアライブが許可されている場合にのみ、新規メッセージをプルします

  - オブジェクトデータを常にプッシュします

  - Talkのための優先付けを追加します

ID	名稱	產品	系列	已發布	已更新	嚴重性
123278	openSUSE Security Update : nextcloud (openSUSE-2019-640)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
123284	openSUSE Security Update : nextcloud (openSUSE-2019-655)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
123284	openSUSEセキュリティ更新プログラム：nextcloud（openSUSE-2019-655）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
123278	openSUSEセキュリティ更新プログラム：nextcloud（openSUSE-2019-640）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
112141	openSUSE Security Update : nextcloud (openSUSE-2018-936)	Nessus	SuSE Local Security Checks	2018/8/28	2021/1/19	medium
119495	openSUSE Security Update : nextcloud (openSUSE-2018-1487)	Nessus	SuSE Local Security Checks	2018/12/7	2024/7/16	medium
112141	openSUSEセキュリティ更新プログラム：nextcloud（openSUSE-2018-936）	Nessus	SuSE Local Security Checks	2018/8/28	2021/1/19	medium
119495	openSUSEセキュリティ更新プログラム：nextcloud（openSUSE-2018-1487）	Nessus	SuSE Local Security Checks	2018/12/7	2024/7/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium