CVE:CVE-2016-1500
CNNVD:CNNVD-201601-152
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud server是一个服务器版。
OwnCloud Server中存在安全漏洞，该漏洞源于file_versions应用程序启用时，程序没有正确检查getOwner的返回值。远程攻击者可借助其他用户的共享利用该漏洞读取属于共享用户的、名称以‘.v’开始的文件。以下版本受到影响：OwnCloud Server 7.0.12之前版本，8.0.10之前8.0.x版本，8.1.5之前8.1.x版本，8.2.2之前8.2.x版本。
solution:Upgrade owncloud owncloud to a higher version than 7.0.11,8.0.0,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.0.8,8.0.9,8.1.0,8.1.1,8.1.3,8.1.4,8.2.0,8.2.1,and avoid the version (,7.0.11],8.0.0,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.0.8,8.0.9,8.1.0,8.1.1,8.1.3,8.1.4,8.2.0,8.2.1