已在 owncloud 中发现并修正了多种漏洞：

files_videoviewer 应用程序内部的 js/viewer.js 中通过 ownCloud 5.0.7 之前的所有版本和 4.5.12 版本中的多种不明矢量造成跨站脚本 (XSS) 漏洞，允许经认证的远程攻击者通过共享的文件注入任意 Web 脚本或 HTML (CVE-2013-2150)。

core/js/oc-dialogs.js 中通过 ownCloud 5.0.7 之前的所有版本和 4.0.16 之前的其他版本中的多种不明矢量造成跨站脚本 (XSS) 漏洞，允许经认证的远程攻击者通过共享的文件注入任意 Web 脚本或 HTML (CVE-2013-2149)。

此公告提供了最新的 owncloud (5.0.7) 版，不易受这些问题的影响。

检测

Mandriva Linux 安全公告：owncloud (MDVSA-2013:175)

low Nessus 插件 ID 66911

未找到变更日志