CVE:CVE-2015-5955
CNNVD:CNNVD-201510-749
OwnCloud iOS是德国OwnCloud公司的一套基于iOS平台的免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。
OwnCloud iOS应用程序3.4.4之前版本中存在安全漏洞，该漏洞源于程序没有正确在多个实例之间转换状态。远程攻击者可通过读取身份验证头消息利用该漏洞获取敏感的证书和cookie信息。
solution:Upgrade owncloud owncloud to a higher version than 3.4.4,and avoid the version (,3.4.4)