オンラインコース管理システムである Moodle で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-4297 複数のクロスサイトリクエスト偽造（CSRF）の脆弱性が発見されました。

- CVE-2009-4298 LAMS モジュールがユーザーアカウント情報の漏洩に脆弱であることが判明しました。

- CVE-2009-4299 Glossary モジュールのアクセスコントロール機構は不十分です。

- CVE-2009-4301 MNET サービスを有効にした際に、Moodle が権限を適切にチェックしないために、認証されたリモートサーバーが任意の MNET 関数を実行する可能性があります。

- CVE-2009-4302 login/index_form.html ページが、SSL セキュア接続を使用する代わりに、HTTP ページにリンクします。

- CVE-2009-4303 Moodle が機密データをバックアップファイルに保存するために、攻撃者がそれらを取得する可能性があります。

- CVE-2009-4305 SCORM モジュールが SQL インジェクションに脆弱であることが判明しました。

さらに、update_record 関数の SQL インジェクション、シンボリックリンクの問題、および Glossary、データベースおよびフォーラム評価の検証問題が修正されました。

検出

Debian DSA-1986-1 : moodle - 複数の脆弱性

medium Nessus プラグイン ID 44850

変更ログが見つかりません