Latest upstreams, multiple security fixes.

Name: CVE-2013-6780 URL:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6780 Assigned:
20131112 Reference:
https://yuilibrary.com/support/20131111-vulnerability/

Cross-site scripting (XSS) vulnerability in uploader.swf in the Uploader component in Yahoo! YUI 2.5.0 through 2.9.0 allows remote attackers to inject arbitrary web script or HTML via the allowedDomain parameter.

Name: CVE-2013-3630 URL:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630 [Open'>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630'>Op en URL] Assigned: 20130521 Reference:
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-foss-disclosures-part-one [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/ 30/seven-foss-disclosures-part-one'>Open URL] Reference:
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-tricks-and-treats [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/ 30/seven-tricks-and-treats'>Open URL]

Moodle through 2.5.2 allows remote authenticated administrators to execute arbitrary programs by configuring the aspell pathname and then triggering a spell-check operation within the TinyMCE editor.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

最新上游，多個安全性修正。

名稱：CVE-2013-6780 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6780 已指派：
20131112 參照：
https://yuilibrary.com/support/20131111-vulnerability/

在 2.5.0 至 2.9.0 版 Yahoo! YUI 的 Uploader 元件中，uploader.swf 存有一個跨網站指令碼 (XSS) 弱點，其允許遠端攻擊者透過 allowedDomain 參數插入任意 web 指令碼或 HTML。

名稱：CVE-2013-3630 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630 [Open'>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630'>Open URL] 已指派：20130521 參照：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/ 30/seven-foss-disclosures-part-one'>Open URL] 參照：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats'>Open URL]

2.5.2 版以前的 Moodle 允許經過驗證的遠端系統管理員設定 aspell 路徑名稱，然後在 TinyMCE 編輯器中觸發拼字檢查作業，藉此執行任意程式。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

最新上游版本，多个安全补丁。

名称：CVE-2013-6780 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6780 分配时间：
20131112 参考：
https://yuilibrary.com/support/20131111-vulnerability/

Yahoo! YUI 2.5.0 到 2.9.0 中 Uploader 组件内 uploader.swf 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 allowedDomain 参数注入任意 Web 脚本或 HTML。

名称：CVE-2013-3630 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630 [Open'>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630'>Op en URL] 分配时间：20130521 参考：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one'>Open URL] 参考：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-tricks-and-treats [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats'>Open URL]

Moodle 2.5.2 及之前版本允许未经认证的远程管理员通过在 TinyMCE 编辑器中配置 aspell 路径名，然后触发拼写检查操作来执行任意程序。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最新の上流の複数のセキュリティ修正。

名称：CVE-2013-6780 URL:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6780 割り当て：
20131112 参照：
https://yuilibrary.com/support/20131111-vulnerability/

Yahoo! YUI 2.5.0 ～ 2.9.0 の Uploader コンポーネントの uploader.swf におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が allowedDomain パラメーターを介して任意の Web スクリプトや HTML を注入することが可能です。

名称：CVE-2013-3630 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630 [Open'>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630'>Op en URL] 割り当て： 20130521 参照：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-foss-disclosures-part-one [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one'>Open URL] 参照：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-tricks-and-treats [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats'>Open URL]

2.5.2 までの Moodle により、aspell パス名を構成してから TinyMCE エディター内でスペリングチェック動作をトリガーすることで、認証されているリモートの管理者が任意のプログラムを実行できます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71066	Fedora 19 : moodle-2.4.7-1.fc19 (2013-21397)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71066	Fedora 19：moodle-2.4.7-1.fc19 (2013-21397)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71066	Fedora 19：moodle-2.4.7-1.fc19 (2013-21397)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71066	Fedora 19：moodle-2.4.7-1.fc19（2013-21397）	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71063	Fedora 20：moodle-2.5.3-1.fc20（2013-21312）	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71065	Fedora 18：moodle-2.3.10-1.fc18（2013-21354）	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71063	Fedora 20 : moodle-2.5.3-1.fc20 (2013-21312)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71065	Fedora 18 : moodle-2.3.10-1.fc18 (2013-21354)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71063	Fedora 20：moodle-2.5.3-1.fc20 (2013-21312)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71065	Fedora 18：moodle-2.3.10-1.fc18 (2013-21354)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71063	Fedora 20：moodle-2.5.3-1.fc20 (2013-21312)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71065	Fedora 18：moodle-2.3.10-1.fc18 (2013-21354)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium