[Avis du CERT-FR] Objet: Multiples vulnérabilités dans les produits Nextcloud

/e/OS en Français
,
1

Risque(s)

  • Contournement de la politique de sécurité
  • Atteinte à la confidentialité des données
  • Injection de code indirecte à distance (XSS)

Systèmes affectés

  • Nextcloud Mail versions antérieures à 1.10.4
  • Nextcloud Talk versions antérieures à 10.0.7, 10.1.4 et 11.1.2
  • Nextcloud Contacts versions antérieures à 4.0.3
  • Nextcloud Richdocuments versions antérieures à 3.8.6 et 4.2.3
  • Nextcloud OfficeOnline versions antérieures à 1.1.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Solution

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

source: https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-819/

Je n’ai pas vu d’annonces sur le forum pour ces alertes de sécurité (sauf erreur, je n’ai pas vu de section sécurité dans le forum). Je ne sais pas quelle version Nextcloud /e/ Cloud utilise, je ne vois pas où dans l’interface utilisateurs je pourrais avoir cette information?
Merci d’avance pour vos éclairages.

Je sais qu’il y a une maintenance sur des serveurs aujourd’hui mais sauf erreur de ma part, ce n’est pas pour ce problème: Service Announcement: 28 Oct , 2021 : 03:15UTC - 04:15UTC