Debian DSA-2338-1：moodle - 複数の脆弱性
high Nessus プラグイン ID 56728
Language:
概要
リモートのDebianホストにセキュリティ関連の更新プログラムがありません。説明
クロスサイトスクリプティングや情報漏洩の問題がいくつか、オンライン学習用のコース管理システム Moodle で修正されています。- MSA-11-0020 エラーメッセージ内の続きのためのリンクがオフサイトを引き起こします
- MSA-11-0024
reCAPTCHA 画像が古いサーバーからの認証を受けていました
- MSA-11-0025
ユーザーによってアップロードされた CSV のグループ名がエスケープされません
- MSA-11-0026
ユーザーによってアップロードされた CSV のフィールドがエスケープされません
- MSA-11-0031
Forms API 定数問題
- MSA-11-0032
MNET SSL 検証問題
- MSA-11-0036
メッセージングリフレッシュ脆弱性
- MSA-11-0037
コースセクション編集注入脆弱性
- MSA-11-0038
データベース注入保護強化
ソリューション
moodle パッケージをアップグレードしてください。安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン1.9.9.dfsg2-2.1+squeeze2で修正されました。
参考資料
https://moodle.org/mod/forum/discuss.php?d=182737
https://moodle.org/mod/forum/discuss.php?d=188313
https://moodle.org/mod/forum/discuss.php?d=188314
https://moodle.org/mod/forum/discuss.php?d=188318
https://moodle.org/mod/forum/discuss.php?d=188319
https://moodle.org/mod/forum/discuss.php?d=188320
プラグインの詳細
深刻度: High
ID: 56728
ファイル名: debian_DSA-2338.nasl
バージョン: 1.14
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2011/11/8
更新日: 2021/1/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:moodle, cpe:/o:debian:debian_linux:6.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/11/7
参照情報
BID: 50283
DSA: 2338