CVE:CVE-2014-2055
CNNVD:CNNVD-201406-040
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案；OwnCloud Server是一个服务器版。SabreDAV是一套开源的WebDAV（基于万维网的分布式创作和版本控制）系统，它支持多种客户端，包括 Mac OS X Finder、Windows XP Finder和DavFS2等。
OwnCloud Server 5.0.14.a及之前的版本和6.0.2之前的6.0.x版本使用的SabreDAV 1.7.10及之前的版本中存在安全漏洞。远程攻击者可通过实施XML外部实体攻击利用该漏洞读取任意文件，造成拒绝服务或产生其他影响。
solution:Upgrade fruux sabredav to a higher version than 1.7.10,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.9,and avoid the version (,1.7.10],1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.9; Upgrade owncloud owncloud to a higher version than 6.0.0,6.0.1,*:a,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,and avoid the version 6.0.0,6.0.1,*:a,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14