この moodle の更新により以下のものが修正されます：

- CVE-2010-4207：CVSS v2 ベーススコア：4.3（重要度中）（AV：N/AC：M/Au：N/C：N/I：P/A：N）：クロスサイトスクリプティング（XSS）（CWE-79）YUI の Flash コンポーネントインフラストラクチャの中のクロスサイトスクリプティングの脆弱性のために、リモートの攻撃者が charts/assets/charts.swf を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

- CVE-2010-4208：CVSS v2 ベーススコア：4.3（重要度中）（AV：N/AC：M/Au：N/C：N/I：P/A：N）：クロスサイトスクリプティング（XSS）（CWE-79）YUI の Flash コンポーネントインフラストラクチャの中のクロスサイトスクリプティングの脆弱性のために、リモートの攻撃者が uploader/assets/uploader.swf を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

- CVE-2010-4209：CVSS v2 ベーススコア：4.3（重要度中）（AV：N/AC：M/Au：N/C：N/I：P/A：N）：クロスサイトスクリプティング（XSS）（CWE-79）YUI の Flash コンポーネントインフラストラクチャの中のクロスサイトスクリプティングの脆弱性のために、リモートの攻撃者が swfstore/swfstore.swf を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

検出

openSUSE セキュリティ更新：moodle（openSUSE-SU-2010:0937-1）

medium Nessus プラグイン ID 53681

変更ログが見つかりません