FreeBSD：moodle -- 複数の脆弱性（a430e15d-f93f-11e5-92ce-002590263bf5）
high Nessus プラグイン ID 90337
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Marina Glancy 氏の報告：- MSA-16-0003：Participants リストのユーザーメールを表示したときの誤った機能チェック
- MSA-16-0004：外部 db からのプロファイルフィールドからの XSS
- MSA-16-0005：mod_data の詳細検索の折り返し型 XSS
- MSA-16-0006：非表示のコースが Event Monitor の生徒に表示されます
- MSA-16-0007：Non-Editing Instructor ロールが Single View の除外チェックボックスを編集する可能性があります
- MSA-16-0008：外部関数 get_calendar_events が、非表示のアクティビティに関するイベントを返します
- MSA-16-0009：Assignment プラグイン管理ページの CSRF
- MSA-16-0010：認証なしのカテゴリ詳細の列挙の可能性
- MSA-16-0011：_blank ターゲット属性があるリンクにリファラを追加しません
- MSA-16-0012：外部関数 mod_assign_save_submission が期限をチェックしません
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 90337
ファイル名: freebsd_pkg_a430e15df93f11e592ce002590263bf5.nasl
バージョン: 2.5
タイプ: local
公開日: 2016/4/5
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: High
基本値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:moodle28, p-cpe:/a:freebsd:freebsd:moodle29, p-cpe:/a:freebsd:freebsd:moodle30, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2016/4/3
脆弱性公開日: 2016/3/21
参照情報
CVE: CVE-2016-2151, CVE-2016-2152, CVE-2016-2153, CVE-2016-2154, CVE-2016-2155, CVE-2016-2156, CVE-2016-2157, CVE-2016-2158, CVE-2016-2159, CVE-2016-2190