Marina Glancy reports :

MSA-15-0026: Possible phishing when redirecting to external site using referer header. (CVE-2015-3272)

MSA-15-0027: Capability 'mod/forum:canposttomygroups' is not respected when using 'Post a copy to all groups' in forum (CVE-2015-3273)

MSA-15-0028: Possible XSS through custom text profile fields in Web Services (CVE-2015-3274)

MSA-15-0029: JavaScript injection in SCORM module (CVE-2015-3275)

Marina Glancy 氏の報告：

MSA-15-0026：リファラーヘッダーを使用する外部サイトへのリダイレクト時のフィッシングの可能性。(CVE-2015-3272)

MSA-15-0027：フォーラムで「Post a copy to all groups（全グループにコピーを投稿）」を使用するとき、「mod/forum:canposttomygroups」機能は尊重されません（CVE-2015-3273）

MSA-15-0028：Web サービスのカスタムテキストプロファイルフィールドを介する XSS の可能性（CVE-2015-3274）

MSA-15-0029：SCORM モジュールの JavaScript インジェクション（CVE-2015-3275）

Marina Glancy 報告：

MSA-15-0026：使用 referer 標頭重新導向至外部網站時可能會發生網路釣魚。(CVE-2015-3272)

MSA-15-0027：當在論壇中使用「將複本張貼至所有群組」時，不會遵循 'mod/forum:canposttomygroups' 功能 (CVE-2015-3273)

MSA-15-0028：透過 Web 服務中的自訂文字設定檔欄位可能發生 XSS (CVE-2015-3274)

MSA-15-0029：SCORM 模組中有 JavaScript 插入 (CVE-2015-3275)

Marina Glancy 报告：

MSA-15-0026：使用 referer 标头重定向到外部站点时可能发生的钓鱼。(CVE-2015-3272)

MSA-15-0027：在论坛中使用“Post a copy to all groups”时未遵从“mod/forum:canposttomygroups”功能 (CVE-2015-3273)

MSA-15-0028：可能通过 Web Services 中的自定义文本配置文件字段进行的 XSS (CVE-2015-3274)

MSA-15-0029：SCORM 模块中的 JavaScript 注入 (CVE-2015-3275)

moodle-2.8.7-1.fc22 - Latest upstream release.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

moodle-2.7.9-1.fc21 - 2.7.9.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

moodle-2.9.1-1.fc23 - 2.9.1

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

moodle-2.8.7-1.fc22 - 最新の Upstream リリース。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

moodle-2.7.9-1.fc21 - 2.7.9。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

moodle-2.9.1-1.fc23 - 2.9.1

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

moodle-2.8.7-1.fc22 - 最新上游版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

moodle-2.7.9-1.fc21 - 2.7.9.

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

moodle-2.9.1-1.fc23 - 2.9.1

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

moodle-2.8.7-1.fc22 - 最新上游版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

moodle-2.7.9-1.fc21 - 2.7.9。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

moodle-2.9.1-1.fc23 - 2.9.1

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Moodle, an open-source course management system, installed on the remote host is version 2.7.x prior to 2.7.9, 2.8.x prior to 2.8.7, or 2.9.x prior to 2.9.1, and is affected by multiple vulnerabilities :

  - A flaw in the 'clean_param()' function in 'lib/moodlelib.php' that allows a cross-site redirection attack. This flaw exists because the application does not validate a certain parameter when generating error messages and allows a context-dependent attacker to create a specially crafted link that, if followed, would redirect a victim from the intended legitimate web site to an arbitrary web site of the attacker's choosing. (CVE-2015-3272) 
 - A flaw in the 'mod/forum/post.php' script that is due to missing capability checks allowing an unauthorized remote attacker to post on the forum. (CVE-2015-3273) 
 - A flaw that allows a stored cross-site scripting (XSS) attack. This flaw exists because the 'user_get_user_details()' function in the 'user/lib.php' script does not validate input to text profile fields before returning it to users allowing an authenticated remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2015-3274) 
 - A flaw in the 'mod/scorm/prereqs.php' and 'mod/scorm/player.php' scripts that are triggered during the handling of the 'currentorg' parameter allowing a remote attacker to inject arbitrary JavaScript content. (CVE-2015-3275)

ID	名稱	產品	系列	已發布	已更新	嚴重性
84861	FreeBSD : moodle -- multiple vulnerabilities (43891162-2d5e-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/20	2021/1/6	high
84861	FreeBSD：moodle -- 複数の脆弱性（43891162-2d5e-11e5-a4a5-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/7/20	2021/1/6	high
84861	FreeBSD：moodle -- 多個弱點 (43891162-2d5e-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/20	2021/1/6	high
84861	FreeBSD：moodle -- 多种漏洞 (43891162-2d5e-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/20	2021/1/6	high
85955	Fedora 22 : moodle-2.8.7-1.fc22 (2015-14988)	Nessus	Fedora Local Security Checks	2015/9/16	2021/1/11	high
85956	Fedora 21 : moodle-2.7.9-1.fc21 (2015-14996)	Nessus	Fedora Local Security Checks	2015/9/16	2021/1/11	high
86032	Fedora 23 : moodle-2.9.1-1.fc23 (2015-14987)	Nessus	Fedora Local Security Checks	2015/9/21	2021/1/11	high
85955	Fedora 22：moodle-2.8.7-1.fc22（2015-14988）	Nessus	Fedora Local Security Checks	2015/9/16	2021/1/11	high
85956	Fedora 21：moodle-2.7.9-1.fc21（2015-14996）	Nessus	Fedora Local Security Checks	2015/9/16	2021/1/11	high
86032	Fedora 23：moodle-2.9.1-1.fc23（2015-14987）	Nessus	Fedora Local Security Checks	2015/9/21	2021/1/11	high
85955	Fedora 22：moodle-2.8.7-1.fc22 (2015-14988)	Nessus	Fedora Local Security Checks	2015/9/16	2021/1/11	high
85956	Fedora 21：moodle-2.7.9-1.fc21 (2015-14996)	Nessus	Fedora Local Security Checks	2015/9/16	2021/1/11	high
86032	Fedora 23：moodle-2.9.1-1.fc23 (2015-14987)	Nessus	Fedora Local Security Checks	2015/9/21	2021/1/11	high
85955	Fedora 22：moodle-2.8.7-1.fc22 (2015-14988)	Nessus	Fedora Local Security Checks	2015/9/16	2021/1/11	high
85956	Fedora 21：moodle-2.7.9-1.fc21 (2015-14996)	Nessus	Fedora Local Security Checks	2015/9/16	2021/1/11	high
86032	Fedora 23：moodle-2.9.1-1.fc23 (2015-14987)	Nessus	Fedora Local Security Checks	2015/9/21	2021/1/11	high
8968	Moodle 2.7.x < 2.7.9 / 2.8.x < 2.8.7 / 2.9.x < 2.9.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2015/10/7	2019/3/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical