CVE:CVE-2015-7298
CNNVD:CNNVD-201510-598
ownCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud Desktop Client是一个用于连接ownCloud服务器的桌面客户端。
OwnCloud Desktop Client 2.0.1之前版本中存在安全漏洞，该漏洞源于程序调用不正确的‘QNetworkReply::ignoreSslErrors’函数时，客户端使用的Qt 5.3.x之前版本编译器的twork栈会忽略所有错误。远程攻击者可借助使用self-signed证书的服务器利用该漏洞实施中间人攻击。
solution:Upgrade owncloud owncloud_desktop_client to a higher version than 2.0.0,and avoid the version (,2.0.0]; Upgrade qt qt to a higher version than 5.3.0,5.4.1,and avoid the version 5.3.0,5.4.1