CVE:CVE-2014-3838
CNNVD:CNNVD-201406-049
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud server是一个服务器版。
OwnCloud Server 5.0.15及之前的版本和6.0.3之前的6.0.x版本中存在安全漏洞，该漏洞源于程序没有正确检查权限。远程攻击者可借助多个账户的访问权限利用该漏洞读取其他用户的文件名。
solution:Upgrade owncloud owncloud to a higher version than 5.0.15,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.14:a,6.0.0,6.0.1,6.0.2,and avoid the version (,5.0.15],5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.14:a,6.0.0,6.0.1,6.0.2