Liebe Leser,<\/p>\n
bei der beliebten Cloud-L\u00f6sung Nextcloud wurden mehrere schwerwiegende Sicherheitsl\u00fccken aufgedeckt. Damit die Sicherheit Ihrer Nextcloud Umgebung weiterhin gew\u00e4hrleistet ist, raten wir Ihnen, Ihr System so schnell wie m\u00f6glich auf den neusten Stand zu bringen. Die jeweiligen Updates wurden bereits vom Entwicklerteam rund um Nextcloud zur Verf\u00fcgung gestellt.<\/p>\n
Zwei der kritischen Sicherheitsl\u00fccken betreffen dabei den Nextcloud Server selbst. Zum einen war im Server kein ausreichender Schutz vor Brute-Force-Attacken auf Zugangsdaten in den WebDAV-Endpunkten gegeben, wenn als Nutzername keine E-Mail-Adresse hinterlegt war.<\/p>\n
Zum anderen kam es bei Nutzer-Sessions zwischen dem Nextcloud Server und der Text App beim Log-out zu Problemen beim Zur\u00fccksetzen der Session. Dies hatte zur Folge, dass die vorherige Sitzung nach erfolgreicher Anmeldung mit einem anderen Konto fortgesetzt wurde, wodurch Unbefugte sich als der zuvor angemeldete Benutzer authentifizieren lassen konnten.<\/p>\n
Diese beiden Sicherheitsl\u00fccken wurden bereits in den Ende April erschienenen Nextcloud Versionen 25.0.6 und 26.0.1 geschlossen, weshalb Sie mindestens ein Update auf diese Versionen vornehmen sollten. Wir empfehlen Ihnen allerdings direkt ein Update auf die beiden neusten Versionen 25.0.7 und 26.0.2, die beide am 26. Mai erschienen sind.<\/p>\n