CVE:CVE-2014-2054
CNNVD:CNNVD-201406-039
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案；OwnCloud Server是一个服务器版。PHPExcel是一个基于微软的OpenXML标准和PHP语言的用于操作Office Excel文档的PHP类库，它能够读取、写入不同格式的电子表格。
OwnCloud Server 5.0.14.a及之前的版本和6.0.2之前的6.0.x版本使用的PHPExcel 1.7.9及之前的版本中存在安全漏洞，该漏洞源于程序没有禁用libxml中的外部实体加载功能。远程攻击者可通过实施XML外部实体攻击利用该漏洞读取任意文件，造成拒绝服务或产生其他影响。
solution:Upgrade owncloud owncloud to a higher version than 6.0.0,6.0.1,*:a,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,and avoid the version 6.0.0,6.0.1,*:a,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14; Upgrade phpexcel_project phpexcel to a higher version than 1.7.9,and avoid the version (,1.7.9]