Multiple security fixes. No longer uses bundled php-pear-CAS.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were discovered in mahara, an electronic portfolio, weblog, and resume builder. The following Common Vulnerabilities and Exposures project ids identify them :

  - CVE-2010-1667     Multiple pages performed insufficient input sanitising,     making them vulnerable to cross-site scripting attacks.

  - CVE-2010-1668     Multiple forms lacked protection against cross-site     request forgery attacks, therefore making them     vulnerable.

  - CVE-2010-1670     Gregor Anzelj discovered that it was possible to     accidentally configure an installation of mahara that     allows access to another user's account without a     password.

  - CVE-2010-2479     Certain Internet Explorer-specific cross-site scripting     vulnerabilities were discovered in HTML Purifier, of     which a copy is included in the mahara package.

複数の脆弱性が、e ポートフォリオ、ブログおよびレジュメビルダーである Mahara で判明しました。以下の Common Vulnerabilities and Exposures プロジェクト ID でこれらを識別しています：

- CVE-2010-1667 複数のページが不十分な入力サニタイズを実行し、これによりクロスサイトスクリプティング攻撃に脆弱になります。

- CVE-2010-1668 複数のフォームにクロスサイトリクエスト偽造攻撃に対する保護がなく、そのため脆弱になっていました。

- CVE-2010-1670 Gregor Anzelj 氏が、mahara のインストールを意図せずに構成することが可能であることを発見しました。これにより、別のユーザーのアカウントへのアクセスがパスワードなしで行われる可能性があります。

- CVE-2010-2479 特定の Internet Explorer 特有のクロスサイトスクリプティングの脆弱性が、HTML Purifier で発見されました。コピーが mahara パッケージに含まれています。

複数のセキュリティ修正。バンドルされた php-pear-CAS は今後使用されません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
48393	Fedora 13 : moodle-1.9.9-2.fc13 (2010-13250)	Nessus	Fedora Local Security Checks	2010/8/23	2021/1/11	medium
47589	Debian DSA-2067-1 : mahara - several vulnerabilities	Nessus	Debian Local Security Checks	2010/7/5	2021/1/4	high
47589	Debian DSA-2067-1 : mahara - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/7/5	2021/1/4	high
48393	Fedora 13：moodle-1.9.9-2.fc13（2010-13250）	Nessus	Fedora Local Security Checks	2010/8/23	2021/1/11	medium
48394	Fedora 12 : moodle-1.9.9-2.fc12 (2010-13254)	Nessus	Fedora Local Security Checks	2010/8/23	2021/1/11	medium
48418	Fedora 14 : moodle-1.9.9-2.fc14 (2010-13396)	Nessus	Fedora Local Security Checks	2010/8/24	2021/1/11	medium
48394	Fedora 12：moodle-1.9.9-2.fc12（2010-13254）	Nessus	Fedora Local Security Checks	2010/8/23	2021/1/11	medium
48418	Fedora 14：moodle-1.9.9-2.fc14（2010-13396）	Nessus	Fedora Local Security Checks	2010/8/24	2021/1/11	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium

medium

medium

medium