パブリックスタートアップスクリプト「ownCloud」および「Nextcloud」の不具合についてのお知らせとお詫び
平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 この度、弊社内でのセキュリティチェックの結果、「さくらのクラウド」のパブリックスタートアップスクリプトにて提供しております ・ownCloud ・Nextcloud の2点のスクリプトにおきまして、正常なユーザ認証が行われていない状態においても特定のパスを指定することでアップロードされたファイルをWeb経由で閲覧を行うことが可能となる脆弱性があることが発覚いたしました。なお、スタートアップスクリプトの修正対応につきましてはすでに完了しております。 しかしながら、修正対応日以前より上記スタートアップスクリプトを適用し新 […]続きを読む»