Moodle 上游已發佈版本 2.7、2.6.3、2.5.6 和 2.4.10，修正下列安全性瑕疵：

CVE-2014-0213 MSA-14-0014：作業中可能發生跨網站要求偽造 CVE-2014-0214 MSA-14-0015：MoodleMobile 的 Web 服務 token 到期問題 CVE-2014-0215 MSA-14-0016：作業中揭露的匿名學員身分 CVE-2014-0216 MSA-14-0017：HTML 區塊中的檔案存取問題 CVE-2014-0217 MSA-14-0018：課程中的資訊洩漏 CVE-2014-0218 MSA-14-0019：URL 下載程式存放庫中所反映的 XSS

如需完整摘要和修補程式連結，請參閱下列網址：

http://seclists.org/oss-sec/2014/q2/329

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20：moodle-2.5.6-1.fc20 (2014-6585)

medium Nessus Plugin ID 74238

找不到變更記錄