ムードルの上流が、次のセキュリティの欠陥を修正するためにバージョン 2.7、2.6.3、2.5.6 および 2.4.10 をリリースしています：

CVE-2014-0213 MSA-14-0014：割り当てでクロスサイトリクエスト偽造が可能 CVE-2014-0214 MSA-14-0015：MoodleMobile の Web サービストークン期限切れの問題 CVE-2014-0215 MSA-14-0016：割り当てにおいて開示された匿名の学習者の ID CVE-2014-0216 MSA-14-0017：HTML ブロックにおけるファイルアクセスの問題 CVE-2014-0217 MSA-14-0018：コースでの情報漏洩 CVE-2014-0218 MSA-14-0019：URL ダウンローダーリポジトリにおいて反映された XSS

完全なサマリーやパッチリンクについては、次の URL を参照してください：

http://seclists.org/oss-sec/2014/q2/329

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：moodle-2.5.6-1.fc20（2014-6585）

medium Nessus プラグイン ID 74238

変更ログが見つかりません