Home » Archive

Artikel mit Tag: HTTPoxy

[20 Jul 2016 | Comments Off on ownCloud 9.0.4, 8.2.7, 8.1.9, 8.0.14 sind verfügbar | Autor: Jürgen (jdo) ]
ownCloud 9.0.4, 8.2.7, 8.1.9, 8.0.14 sind verfügbar

Es gibt neue Server-Versionen der ownCloud. Genau genommen sind das die Wartungs-Versionen 9.0.4, 8.2.7, 8.1.9 und 8.0.14. Wie üblich haben die Entwickler diverse Bugs ausgbessert. Einge der Fehler sind eigenen Angaben zufolge Security-Flicken. Eine Komponente Dritter mit dem wohlklingenden Namen Guzzle ist von der HTTPoxy-Schwachstelle (CVE-2016-5385 für PHP) betroffen. In Kombination mit der Funktion für den Ajax Cron kann diese Komponente die Anmeldedaten und Daten für externes Storage sehen. Betreibst Du Deinen eigenen Server, dann ist sowieso der System-Cron empfohlen. Das ist außerdem wesentlich […]