ALT-PU-2023-7786

Критический

ALT-PU-2023-7786: package nextcloud update to version 27.1.4-alt1

Источник

errata.altlinux.org

Дата публикации

15.12.2023

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades nextcloud to version 27.1.4-alt1.

Устраненные уязвимости20

BDU:2023-07159

Средний 4.3

Дата публикации: 26.10.2023

Уязвимость компонента Memcached облачного программного обеспечения для создания и использования хранилища данных Nextcloud, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 4.3

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: Low

CVSS 2.0

Средний 4

AV:N/AC:L/Au:S/C:N/I:N/A:P

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: None
Integrity: None
Availability: Partial

Ссылки

BDU:2023-07159 https://bdu.fstec.ru/vul/2023-07159

Ссылки1

ALT-PU-2023-7786 https://errata.altlinux.org/ALT-PU-2023-7786

Связанные уязвимости

ALT-PU-2024-1230

CVSS3: 9.8

altlinux

почти 3 года назад

ALT-PU-2024-1230: package `nextcloud` update to version 27.1.4-alt1

ALT-PU-2023-7785

CVSS3: 9.8

altlinux

почти 3 года назад

ALT-PU-2023-7785: package `nextcloud` update to version 26.0.9-alt0.p10.1

ROS-20240402-12

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости nextcloud

CVE-2023-45148

CVSS3: 4.3

nvd

около 3 лет назад

Nextcloud is an open source home cloud server. When Memcached is used as `memcache.distributed` the rate limiting in Nextcloud Server could be reset unexpectedly resetting the rate count earlier than intended. Users are advised to upgrade to versions 25.0.11, 26.0.6 or 27.1.0. Users unable to upgrade should change their config setting `memcache.distributed` to `\OC\Memcache\Redis` and install Redis instead of Memcached.

CVE-2023-45148

CVSS3: 4.3

debian

около 3 лет назад

Nextcloud is an open source home cloud server. When Memcached is used ...