ALT-PU-2024-1230

Критический

ALT-PU-2024-1230: package nextcloud update to version 27.1.4-alt1

Источник

errata.altlinux.org

Дата публикации

30.01.2024

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades nextcloud to version 27.1.4-alt1.

Устраненные уязвимости16

BDU:2023-07159

Средний 4.3

Дата публикации: 26.10.2023

Уязвимость компонента Memcached облачного программного обеспечения для создания и использования хранилища данных Nextcloud, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 4.3

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: Low

CVSS 2.0

Средний 4

AV:N/AC:L/Au:S/C:N/I:N/A:P

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: None
Integrity: None
Availability: Partial

Ссылки

BDU:2023-07159 https://bdu.fstec.ru/vul/2023-07159

Ссылки1

ALT-PU-2024-1230 https://errata.altlinux.org/ALT-PU-2024-1230

Связанные уязвимости

ALT-PU-2023-7786

CVSS3: 9.8

altlinux

почти 3 года назад

ALT-PU-2023-7786: package `nextcloud` update to version 27.1.4-alt1

ALT-PU-2023-7785

CVSS3: 9.8

altlinux

почти 3 года назад

ALT-PU-2023-7785: package `nextcloud` update to version 26.0.9-alt0.p10.1

ROS-20240402-12

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости nextcloud

CVE-2023-45148

CVSS3: 4.3

nvd

около 3 лет назад

Nextcloud is an open source home cloud server. When Memcached is used as `memcache.distributed` the rate limiting in Nextcloud Server could be reset unexpectedly resetting the rate count earlier than intended. Users are advised to upgrade to versions 25.0.11, 26.0.6 or 27.1.0. Users unable to upgrade should change their config setting `memcache.distributed` to `\OC\Memcache\Redis` and install Redis instead of Memcached.

CVE-2023-45148

CVSS3: 4.3

debian

около 3 лет назад

Nextcloud is an open source home cloud server. When Memcached is used ...