Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle から 2.x2.1.10、 2.2.x より前の 2.2.8、 2.3.x より前の 2.3.5、[ 2.4.x より前の 2.4.2 の File Picker モジュールにある複数のクロスサイトスクリプティングXSSの脆弱性により、認証されたリモートユーザーが任意の Web スクリプトを注入する可能性があります。または HTML を介して任意のファイルを作成する可能性があります。CVE-2013-1833

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2013-1833

medium Nessus プラグイン ID 260917

バージョン 1.3