此 moodle 更新可修正：

- CVE-2010-4207：CVSS v2 基本分數：4.3 (中等) (AV:N/AC:M/Au:N/C:N/I:P/A:N)：跨網站指令碼 (XSS) (CWE-79) YUI 中的 Flash 元件基礎結構有弱點，允許遠端攻擊者透過 charts/assets/charts.swf 插入任意 web 指令碼或 HTML。

- CVE-2010-4208：CVSS v2 基本分數：4.3 (中等) (AV:N/AC:M/Au:N/C:N/I:P/A:N)：跨網站指令碼 (XSS) (CWE-79) YUI 中的 Flash 元件基礎結構有弱點，允許遠端攻擊者透過 uploader/assets/uploader.swf 插入任意 web 指令碼或 HTML。

- CVE-2010-4209：CVSS v2 基本分數：4.3 (中等) (AV:N/AC:M/Au:N/C:N/I:P/A:N)：跨網站指令碼 (XSS) (CWE-79) YUI 中的 Flash 元件基礎結構有弱點，允許遠端攻擊者透過 swfstore/swfstore.swf 插入任意 web 指令碼或 HTML。

偵測

openSUSE 安全性更新：moodle (openSUSE-SU-2010:0937-1)

medium Nessus Plugin ID 53681

找不到變更記錄