漏洞信息详情

OwnCloud Desktop Client 安全漏洞

• CNNVD编号：CNNVD-201510-598
• 危害等级： 低危
  
• CVE编号： CVE-2015-7298
• 漏洞类型： 其他
• 发布时间： 2015-10-27
• 威胁类型： 远程
• 更新时间： 2021-06-17
• 厂        商： digia
• 漏洞来源：

漏洞简介

ownCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud Desktop Client是一个用于连接ownCloud服务器的桌面客户端。

OwnCloud Desktop Client 2.0.1之前版本中存在安全漏洞，该漏洞源于程序调用不正确的‘QNetworkReply：：ignoreSslErrors’函数时，客户端使用的Qt 5.3.x之前版本编译器的twork栈会忽略所有错误。远程攻击者可借助使用self-signed证书的服务器利用该漏洞实施中间人攻击。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://owncloud.org/security/advisory/?id=oc-sa-2015-016

参考网址

来源:CONFIRM

链接:https://owncloud.org/security/advisory/?id=oc-sa-2015-016

受影响实体

• Digia Qt:5.3.0  
• Digia Qt:5.4.1  

补丁

• OwnCloud Desktop Client 安全漏洞的修复措施