Debian DSA-2262-1 : moodle - 數個弱點
high Nessus Plugin ID 55146
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
在線上學習的課程管理系統 Moodle 中，有數個跨網站指令碼和資訊洩漏問題已經修正：- MSA-11-0002 RSS 區塊中的跨網站要求偽造弱點
- MSA-11-0003
標籤自動完成中的跨網站指令碼弱點
- MSA-11-0008
IMS 企業 enrolment 檔案可能洩漏敏感資訊
- MSA-11-0011
媒體篩選器有多個跨網站指令碼問題
- MSA-11-0015
透過 URL 編碼的跨網站指令碼
- MSA-11-0013
群組/測驗權限問題
解決方案
升級 moodle 套件。針對穩定的發行版本 (squeeze)，此問題已在版本 1.9.9.dfsg2-2.1+squeeze1 中修正。
另請參閱
https://moodle.org/mod/forum/discuss.php?d=170002
https://moodle.org/mod/forum/discuss.php?d=170003
https://moodle.org/mod/forum/discuss.php?d=170009
https://moodle.org/mod/forum/discuss.php?d=170012
https://moodle.org/mod/forum/discuss.php?d=175592
https://moodle.org/mod/forum/discuss.php?d=175590
Plugin 詳細資訊
嚴重性: High
ID: 55146
檔案名稱: debian_DSA-2262.nasl
版本: 1.11
類型: local
代理程式: unix
已發布: 2011/6/16
已更新: 2021/1/4
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:moodle, cpe:/o:debian:debian_linux:6.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
修補程式發佈日期: 2011/6/15
參考資訊
DSA: 2262