Sicherheitshinweis: Vorsorgliche Einschränkung beim Teilen mit anderen Nextcloud-Servern

Für Nextcloud wurde eine Sicherheitslücke in der Funktion für das Teilen zwischen verschiedenen Nextcloud-Servern (Federated Sharing) veröffentlicht. Bis zur Bereitstellung eines Updates durch den Hersteller haben wir vorsorglich den Empfang von Freigaben anderer Nextcloud-Server auf unseren Cloudservern eingeschränkt.

Das normale Teilen innerhalb Ihrer Cloud – mit Benutzern, Gruppen und über öffentliche Links – ist davon nicht betroffen und funktioniert wie gewohnt. Sobald das Sicherheitsupdate verfügbar ist, spielen wir es ein und heben die Einschränkung wieder auf.

Sicherheitshinweis: richdocumentscode wurde deaktiviert

Der in Nextcloud integrierte Dokumentenserver richdocumentscode wurde von uns aus Sicherheits- und Performancegründen deaktiviert. Hintergrund sind eine bestehende Sicherheitslücke sowie mögliche Beeinträchtigungen der Leistungsfähigkeit Ihrer Cloud.

Sofern Sie die App richdocumentscode zum Zeitpunkt der Umstellung genutzt haben, wurde Ihre Cloud automatisch auf einen externen Dokumentenserver umgestellt. Die Bearbeitung Ihrer Dokumente ist somit weiterhin wie gewohnt möglich.

Hinweis für Administratoren:

Die möglicherweise angezeigte Administrationswarnung „App directories owner: Some app directories are owned by a different user than the web server one“ kann ignoriert werden, sofern sie durch die App richdocumentscode verursacht wird.

Um eine erneute Installation der betroffenen App aus Sicherheitsgründen zu verhindern, haben wir die entsprechenden Verzeichnisberechtigungen gezielt eingeschränkt. Die dadurch entstehende Warnung ist bekannt und stellt in diesem Zusammenhang kein Sicherheitsproblem dar.

Sicherheitsupdate: Kritische PHP-Sicherheitslücken geschlossen

Unsere Cloudserver wurden gegen die kürzlich bekannt gewordenen kritischen PHP-Sicherheitslücken (Remote Code Execution, RCE) gepatcht.Die erforderlichen Sicherheitsupdates wurden eingespielt, um den sicheren und zuverlässigen Betrieb unserer Cloud-Dienste weiterhin zu gewährleisten.