开源私有云解决方案 ownCloud 出现多个高危漏洞

dummy

ownCloud 是一款开源免费的私有云解决方案，不少玩家用该软件搭建个人网盘，也有不少企业在使用

上周 ownCloud 公布了三个安全问题，有第三方库的也有自己的，这些漏洞可能会导致用户所有数据都被泄露

例如 ownCloud Docker 版中调用的第三方库会泄露 phpinfo 信息，而 Docker 版环境变量有时候会包含账号密码，因此攻击者直接访问 phpinfo 就可以窃取数据了

如果你正在使用 ownCloud 请注意阅读这些漏洞的公告以及部署响应的缓解方案