The following security notifications have now been made public :

====================================================================== ======== MSA-15-0001: Insufficient access check in LTI module

Description: Absence of capability check in AJAX backend script could allow any enrolled user to search the list of registered tools Issue summary: mod/lti/ajax.php security problems Severity/Risk: Minor Versions affected: 2.8 to 2.8.1, 2.7 to 2.7.3, 2.6 to 2.6.6 and earlier unsupported versions Versions fixed: 2.8.2, 2.7.4 and 2.6.7 Reported by: Petr Skoda Issue no.: MDL-47920 CVE identifier:
CVE-2015-0211 Changes (master):
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 47920

====================================================================== ======== MSA-15-0002: XSS vulnerability in course request pending approval page

Description: Course summary on course request pending approval page was displayed to the manager unescaped and could be used for XSS attack Issue summary: XSS in course request pending approval page (Privilege Escalation?) Severity/Risk: Serious Versions affected: 2.8 to 2.8.1, 2.7 to 2.7.3, 2.6 to 2.6.6 and earlier unsupported versions Versions fixed: 2.8.2, 2.7.4 and 2.6.7 Reported by: Skylar Kelty Issue no.: MDL-48368 Workaround: Grant permission moodle/course:request only to trusted users CVE identifier: CVE-2015-0212 Changes (master):
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48368

====================================================================== ======== MSA-15-0003: CSRF possible in Glossary module

Description: Two files in the Glossary module lacked a session key check potentially allowing cross-site request forgery Issue summary:
Multiple CSRF in mod glossary Severity/Risk: Serious Versions affected: 2.8 to 2.8.1, 2.7 to 2.7.3, 2.6 to 2.6.6 and earlier unsupported versions Versions fixed: 2.8.2, 2.7.4 and 2.6.7 Reported by: Ankit Agarwal Issue no.: MDL-48106 CVE identifier: CVE-2015-0213 Changes (master):
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48106

====================================================================== ======== MSA-15-0004: Information leak through messaging functions in web-services

Description: Through web-services it was possible to access messaging-related functions such as people search even if messaging is disabled on the site Issue summary: Messages external functions doesn't check if messaging is enabled Severity/Risk: Minor Versions affected: 2.8 to 2.8.1, 2.7 to 2.7.3, 2.6 to 2.6.6 and earlier unsupported versions Versions fixed: 2.8.2, 2.7.4 and 2.6.7 Reported by: Juan Leyva Issue no.: MDL-48329 Workaround: Disable web services or disable individual message-related functions CVE identifier:
CVE-2015-0214 Changes (master):
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48329

====================================================================== ======== MSA-15-0005: Insufficient access check in calendar functions in web-services

Description: Through web-services it was possible to get information about calendar events which user did not have enough permissions to see Issue summary: calendar/externallib.php lacks self::validate_context($context); Severity/Risk: Minor Versions affected: 2.8 to 2.8.1, 2.7 to 2.7.3, 2.6 to 2.6.6 and earlier unsupported versions Versions fixed: 2.8.2, 2.7.4 and 2.6.7 Reported by: Petr Skoda Issue no.: MDL-48017 CVE identifier: CVE-2015-0215 Changes (master):
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48017

====================================================================== ======== MSA-15-0006: Capability to grade Lesson module is missing XSS bitmask

Description: Users with capability to grade in Lesson module were not reported as users with XSS risk but their feedback was displayed without cleaning Issue summary: mod/lesson:grade capability missing RISK_XSS but essay feedback is displayed with noclean=true Severity/Risk: Minor Versions affected: 2.8 to 2.8.1 Versions fixed:
2.8.2 Reported by: Damyon Wiese Issue no.: MDL-48034 CVE identifier:
CVE-2015-0216 Changes (master):
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48034

====================================================================== ======== MSA-15-0007: ReDoS possible in the multimedia filter

Description: Not optimal regular expression in the filter could be exploited to create extra server load or make particular page unavailable Issue summary: ReDOS in the multimedia filter Severity/Risk: Serious Versions affected: 2.8 to 2.8.1, 2.7 to 2.7.3, 2.6 to 2.6.6 and earlier unsupported versions Versions fixed: 2.8.2, 2.7.4 and 2.6.7 Reported by: Nicolas Martignoni Issue no.: MDL-48546 Workaround: Disable multimedia filter CVE identifier: CVE-2015-0217 Changes (master):
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48546

====================================================================== ======== MSA-15-0008: Forced logout through Shibboleth authentication plugin

Description: It was possible to forge a request to logout users even when not authenticated through Shibboleth Issue summary: Forced logout via auth/shibboleth/logout.php Severity/Risk: Serious Versions affected: 2.8 to 2.8.1, 2.7 to 2.7.3, 2.6 to 2.6.6 and earlier unsupported versions Versions fixed: 2.8.2, 2.7.4 and 2.6.7 Reported by: Petr Skoda Issue no.: MDL-47964 Workaround: Deny access to file auth/shibboleth/logout.php in webserver configuration CVE identifier:
CVE-2015-0218 Changes (master):
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 47964

====================================================================== ========

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

次のセキュリティの通知が公開されました：

====================================================================== ======== MSA-15-0001：LTI モジュールでアクセスチェックが不十分です

説明：AJAX バックエンドスクリプトに機能チェックがないため、登録ユーザーが登録ツールのリストを検索する可能性があります 問題のサマリー：mod/lti/ajax.php のセキュリティの問題 重要度/リスク：低 影響を受けるバージョン：2.8 から 2.8.1、2.7 から 2.7.3、2.6 から 2.6.6、ならびにこれより前のサポートされないバージョン 修正されたバージョン：2.8.2、2.7.4 および 2.6.7 報告者：Petr Skoda 氏 問題番号：MDL-47920 CVE 識別子：
CVE-2015-0211 変更内容（マスター）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-47920

====================================================================== ======== MSA-15-0002：承認ページを保留中のコースリクエストにある XSS 脆弱性

説明：承認ページを保留中のコースリクエストのコースサマリーが、エスケープされていないマネージャーに表示され、XSS 攻撃に利用される可能性があります 問題のサマリー：承認ページを保留中のコースリクエストにある XSS（権限昇格？）重要度/リスク：高 影響を受けるバージョン：2.8 から 2.8.1、2.7 から 2.7.3、2.6 から 2.6.6 ならびにこれより前のサポートされないバージョン 修正されたバージョン：2.8.2、2.7.4 および 2.6.7 報告者：Skylar Kelty 氏 問題番号：MDL-48368 回避策：権限 moodle/course:request を信頼できるユーザーにのみ付与します CVE 識別子：CVE-2015-0212 変更内容（マスター）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48368

====================================================================== ======== MSA-15-0003：CSRF が Glossary モジュールで発生する可能性があります

説明：Glossary モジュールの 2 つのファイルにセッションキーチェックがないため、クロスサイトリクエスト偽造が発生する可能性があります 問題のサマリー：
Glossary モジュールに複数の CSRF が存在します 重要度/リスク：高 影響を受けるバージョン：2.8 から 2.8.1、2.7 から 2.7.3、2.6 から 2.6.6 ならびにこれより前のサポートされないバージョン 修正されたバージョン：2.8.2、2.7.4 および 2.6.7 報告者：Ankit Agarwal 氏 問題番号：MDL-48106 CVE 識別子：CVE-2015-0213 変更内容（マスター）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48106

====================================================================== ======== MSA-15-0004：Web サービスのメッセージング機能を通じた情報漏洩

説明：メッセージングがサイトで無効になっている場合でも、Web サービスを通じて人の検索などメッセージ関連の機能にアクセスすることが可能でした 問題のサマリー：メッセージングが有効化されている場合、メッセージの外部機能がチェックを行いません 重要度/リスク：低 影響を受けるバージョン：2.8 から 2.8.1、2.7 から 2.7.3、2.6 から 2.6.6 ならびにこれより前のサポートされないバージョン 修正されたバージョン：2.8.2、2.7.4 および 2.6.7 報告者：Juan Leyva 氏 問題番号：MDL-48329 回避策：Web サービスを無効化するか、メッセージ関連の各機能を無効化します CVE 識別子：
CVE-2015-0214 変更内容（マスター）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48329

====================================================================== ======== MSA-15-0005：Web サービスのカレンダー機能でアクセスチェックが不十分です

説明：Web サービスを通じて、ユーザーが閲覧するための十分な権限のないカレンダーイベントの情報を入手することが可能でした 問題のサマリー：calendar/externallib.php に self::validate_context($context); がありません 重要度/リスク：低 影響を受けるバージョン：2.8 から 2.8.1、2.7 から 2.7.3、2.6 から 2.6.6 ならびにこれより前のサポートされないバージョン 修正されたバージョン：2.8.2、2.7.4 および 2.6.7 報告者：Petr Skoda 氏 問題番号：MDL-48017 CVE 識別子：CVE-2015-0215 変更内容（マスター）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48017

====================================================================== ======== MSA-15-0006：Lesson モジュールの格付けを行う機能に XSS ビットマスクがありません

説明：Lesson モジュールの格付けを行う機能を持つユーザーは、XSS のリスクがあるユーザーとして報告されませんが、これらのユーザーのフィードバックが整理されないまま表示されていました 問題のサマリー：mod/lesson:grade 機能に RISK_XSS がありませんが、エッセイのフィードバックが noclean=true で表示されます 重要度/リスク：低 影響を受けるバージョン：2.8 から 2.8.1 修正されたバージョン：
2.8.2 報告者：Damyon Wiese 氏 問題番号：MDL-48034 CVE 識別子：
CVE-2015-0216 変更内容（マスター）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48034

====================================================================== ======== MSA-15-0007：ReDoS がマルチメディアフィルターで発生する可能性があります

説明：追加のサーバーロードを作成したり、特定のページを利用できなくしたりするために、フィルターの最適でない正規表現が悪用される可能性があります 問題のサマリー：マルチメディアフィルターの ReDOS 重要度/リスク：高 影響を受けるバージョン：2.8 から 2.8.1、2.7 から 2.7.3、2.6 から 2.6.6 ならびにこれより前のサポートされないバージョン 修正されたバージョン：2.8.2、2.7.4 および 2.6.7 報告者：Nicolas Martignoni 氏 問題番号：MDL-48546 回避策：マルチメディアフィルターを無効にします CVE 識別子：CVE-2015-0217 変更内容（マスター）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48546

====================================================================== ======== MSA-15-0008：Shibboleth 認証プラグインを通じた強制的なログアウト

説明：Shibboleth を通じて認証されていない場合でも、ユーザーをログアウトするリクエストを偽造することが可能でした 問題のサマリー：auth/shibboleth/logout.php を通じた強制的なログアウト 重要度/リスク：高 影響を受けるバージョン：2.8 から 2.8.1、2.7 から 2.7.3、2.6 から 2.6.6 ならびにこれより前のサポートされないバージョン 修正されたバージョン：2.8.2、2.7.4 および 2.6.7 報告者：Petr Skoda 氏 問題番号：MDL-47964 回避策：Web サーバー構成でファイル auth/shibboleth/logout.php へのアクセスを拒否します CVE 識別子：
CVE-2015-0218 変更内容（マスター）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-47964

====================================================================== ========

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

以下安全通知现在已经被公开：

====================================================================== ======== MSA-15-0001：LTI 模块中的访问检查不充分

描述：在 AJAX 后端脚本中缺少功能检查，可允许任何注册用户搜索已注册工具的列表 问题摘要：mod/lti/ajax.php 安全问题 严重性/风险：次要 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Petr Skoda 问题编号：MDL-47920 CVE 标识符：
CVE-2015-0211 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-47920

====================================================================== ======== MSA-15-0002：课程请求等待批准页面中的 XSS 漏洞

描述：课程请求等待批准页面上的课程摘要未经转义即显示给管理器，并且可用于 XSS 攻击 问题摘要：课程请求等待批准页面中的 XSS（权限升级？）严重性/风险：严重 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Skylar Kelty 问题编号：MDL-48368 变通方案：仅将权限 Moodle/course:request 授予受信任用户 CVE 标识符：CVE-2015-0212 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48368

====================================================================== ======== MSA-15-0003：Glossary 模块中可能存在 CSRF

描述：Glossary 模块中的两个文件缺少会话密钥检查，可能允许跨站请求伪造 问题摘要：
Glossary 模块中存在多种 CSRF 严重性/风险：严重 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Ankit Agarwal 问题编号：MDL-48106 CVE 标识符：CVE-2015-0213 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48106

====================================================================== ======== MSA-15-0004：通过 Web 服务中的消息传递函数发生信息泄漏

描述：即使站点上已禁用消息传递，也可以通过 Web 服务访问与消息传递相关的函数（如人员搜索） 问题摘要：消息外部函数未检查是否启用了消息传递 严重性/风险：次要 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Juan Leyva 问题编号：MDL-48329 变通方案：禁用 Web 服务或禁用各个与消息相关的函数 CVE 标识符：
CVE-2015-0214 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48329

====================================================================== ======== MSA-15-0005：Web 服务的日历函数中的访问检查不充分

描述：通过 Web 服务可能获得关于用户没有足够权限查看的日历事件的信息 问题摘要：calendar/externallib.php 缺少 self::validate_context($context)；严重性/风险：次要 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Petr Skoda 问题编号：MDL-48017 CVE 标识符：CVE-2015-0215 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48017

====================================================================== ======== MSA-15-0006：课程模块分级功能缺少 XSS 位掩码

描述：能够在课程模块中进行分级的用户未被报告为具有 XSS 风险的用户，但是会显示他们的反馈且不进行清除 问题摘要：mod/lesson:grade 功能缺少 RISK_XSS，但是通过 noclean=true 显示论文反馈 严重性/风险：次要 受影响的版本：2.8 至 2.8.1 修复的版本：
2.8.2 报告者：Damyon Wiese 问题编号：MDL-48034 CVE 标识符：
CVE-2015-0216 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48034

====================================================================== ======== MSA-15-0007：多媒体过滤器中可能存在 ReDoS

描述：可能在过滤器中使用了非最佳正则表达式，从而产生额外的服务器负载或使特定页面不可用 问题摘要：多媒体过滤器中存在 ReDOS 严重性/风险：严重 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Nicolas Martignoni 问题编号：MDL-48546 变通方案：禁用多媒体过滤器 CVE 标识符：CVE-2015-0217 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-48546

====================================================================== ======== MSA-15-0008：通过 Shibboleth 认证插件强制注销

描述：即使未通过 Shibboleth 进行认证也可能强制发出请求以注销用户 问题摘要：通过 auth/shibboleth/logout.php 强制注销 严重性/风险：严重 受影响的版本：2.8 至 2.8.1、2.7 至 2.7.3、2.6 至 2.6.6 以及更早的不受支持的版本 修复的版本：2.8.2、2.7.4 和 2.6.7 报告者：Petr Skoda 问题编号：MDL-47964 变通方案：拒绝对 webserver 配置中文件 auth/shibboleth/logout.php 的访问 CVE 标识符：
CVE-2015-0218 变更（主）：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-47964

====================================================================== ========

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

下列安全性通知現已設為公開：

====================================================================== ======== MSA-15-0001：LTI 模組中的存取檢查不充分

描述：AJAX 後端指令碼缺少功能檢查，可允許任何已註冊的使用者搜尋註冊工具清單
問題摘要：mod/lti/ajax.php 安全性問題
嚴重性/風險：輕微
受影響的版本：2.8 到 2.8.1、2.7 到 2.7.3、2.6 到 2.6.6 和不受支援的更舊版本
修正的版本：2.8.2、2.7.4 和 2.6.7
報告者：Petr Skoda
問題編號：MDL-47920 CVE
識別碼：CVE-2015-0211
變更 (主要)：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 47920

====================================================================== ======== MSA-15-0002：課程要求擱置核准頁面中有一個 XSS 弱點

描述：課程要求擱置核准頁面上的課程摘要會顯示給未逸出的管理員，此可允許用來發動 XSS 攻擊
問題摘要：課程要求擱置核准頁面中有 XSS 弱點 (權限提升?)嚴重性/風險：嚴重
受影響的版本：2.8 到 2.8.1、2.7 到 2.7.3、2.6 到 2.6.6 和不受支援的更舊版本
修正的版本：2.8.2、2.7.4 和 2.6.7
報告者：Skylar Kelty
問題編號：MDL-48368
因應措施：僅將 moodle/course:request 權限授予給受信任的使用者
CVE 識別碼：CVE-2015-0212
變更 (主要)：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48368

====================================================================== ======== MSA-15-0003：Glossary 模組中可能有 CSRF 弱點

描述：Glossary 模組中有兩個檔案缺少工作階段金鑰檢查，可能允許跨網站要求偽造
問題摘要：Glossary 模組中有多個 CSRF 弱點
嚴重性/風險：嚴重
受影響的版本：2.8 到 2.8.1、2.7 到 2.7.3、2.6 到 2.6.6 和不受支援的更舊版本 
修正的版本：2.8.2、2.7.4 和 2.6.7
報告者：Ankit Agarwal
問題編號：MDL-48106 CVE
識別碼：CVE-2015-0213
變更 (主要)：
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48106

====================================================================== ======== MSA-15-0004：Web 服務中有透過訊息功能造成的資訊洩漏問題

描述：透過 Web 服務可以存取訊息相關的功能 (例如：人員搜尋)，即使網站已停用訊息功能仍可存取
問題摘要：訊息外部功能不會檢查是否已啟用訊息功能
嚴重性/風險：輕微
受影響的版本：2.8 到 2.8.1、2.7 到 2.7.3、2.6 到 2.6.6 和不受支援的更舊版本
修正的版本：2.8.2、2.7.4 和 2.6.7
報告者：Juan Leyva
問題編號：MDL-48329 CVE
因應措施：停用 Web 服務或停用個別的訊息相關功能
CVE 識別碼：CVE-2015-0214
變更 (主要)：http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48329

====================================================================== ======== MSA-15-0005：Web 服務中行事曆功能的存取檢查不充分

描述：透過 Web 服務，可以取得使用者權限不足以查看的行事曆事件資訊
問題摘要：calendar/externallib.php 缺少 self::validate_context($context)
嚴重性/風險：輕微
受影響的版本：2.8 到 2.8.1、2.7 到 2.7.3、2.6 到 2.6.6 和不受支援的更舊版本
修正的版本：2.8.2、2.7.4 和 2.6.7
報告者：Petr Skoda
問題編號：MDL-48017 CVE
識別碼：CVE-2015-0215
變更 (主要)：http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48017

====================================================================== ======== MSA-15-0006：分級 Lesson 模組的功能缺少 XSS 位元遮罩

描述：據報告，可在 Lesson 模組中進行分級的使用者不是造成 XSS 風險的使用者，但他們的回饋會顯示出來而未清除
問題摘要：mod/lesson:grade 功能缺少 RISK_XSS，但文章回饋會顯示 noclean=true
嚴重性/風險：輕微
受影響的版本：2.8 到 2.8.1
修正的版本：2.8.2
報告者：Damyon Wiese
問題編號：MDL-48034 CVE
識別碼：
CVE-2015-0216
變更 (主要)：http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48034

====================================================================== ======== MSA-15-0007：多媒體篩選器中可能有 ReDoS 問題

描述：篩選器中未最佳化的規則運算式可遭到惡意利用，以造成伺服器額外的負載或使特定頁面無法使用
問題摘要：多媒體篩選器中有 ReDoS 問題
嚴重性/風險：嚴重
受影響的版本：2.8 到 2.8.1、2.7 到 2.7.3、2.6 到 2.6.6 和不受支援的更舊版本
修正的版本：2.8.2、2.7.4 和 2.6.7
報告者：Nicolas Martignoni
問題編號：MDL-48546
因應措施：停用多媒體篩選器
CVE 識別碼：CVE-2015-0217
變更 (主要)：http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 48546

====================================================================== ======== MSA-15-0008：透過 Shibboleth 驗證外掛程式強制登出

描述：即使未經過 Shibboleth 的驗證，仍可偽造要求將使用者登出
問題摘要：透過 auth/shibboleth/logout.php 強制登出
嚴重性/風險：嚴重
受影響的版本：2.8 到 2.8.1、2.7 到 2.7.3、2.6 到 2.6.6 和不受支援的更舊版本
修正的版本：2.8.2、2.7.4 和 2.6.7
報告者：Petr Skoda
問題編號：MDL-47964
因應措施：拒絕存取 Web 伺服器組態中的 auth/shibboleth/logout.php 檔案
CVE 識別碼：CVE-2015-0218
變更 (主要)：http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL- 47964

====================================================================== ========

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote web server hosts Moodle, an open-source course management system. Versions of Moodle 2.6.x prior to 2.6.7, 2.7.x prior to 2.7.4, 2.8.x prior to 2.8.2, and all previous releases are exposed to the following vulnerabilities :

  - An access bypass flaw affects the 'mod/lti/ajax.php' script related to missing capability checks. This may allow a remote attacker to search the list of registered tools. (MSA-15-0001 / CVE-2015-0211)

  - A stored cross-site scripting (XSS) vulnerability in the Course Summary section. Specifically, this affects the course request pending approval page, 'course/pending.php', because it does not sanitize user-supplied input before displaying it to the course manager. (MSA-15-0002 / CVE-2015-0212)

  - A cross-site request forgery (CSRF) flaw exists as HTTP requests to the Glossary module do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. By tricking a user into following a specially crafted link, a context-dependent attacker can leverage this vulnerability, causing the victim to edit categories unknowingly. (MSA-15-0003 / CVE-2015-0213)

  - An information disclosure vulnerability affects the 'message/externallib.php' script related to missing checks on whether messaging is disabled. This may allow a remote attacker to access messaging-related functions like people search to obtain sensitive information. (MSA-12-0004 / CVE-2015-0214)

  - An information disclosure vulnerability affects the 'calendar/externallib.php' script. Through web-services it was possible to get information about calendar events which users did not have permission to view. (MSA-15-0005 / CVE-2015-0215)

  - A denial-of-service vulnerability as a result of using a non-optimal regular expression. Specifically, this issue affects the multimedia filter. Attackers can exploit this issue to crash the affected application, denying service to legitimate users. (MSA-15-0007 / CVE-2015-0217)

ID	名稱	產品	系列	已發布	已更新	嚴重性
81360	Fedora 21 : moodle-2.7.5-1.fc21 (2015-1751)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
81360	Fedora 21：moodle-2.7.5-1.fc21（2015-1751）	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
81360	Fedora 21：moodle-2.7.5-1.fc21 (2015-1751)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
81360	Fedora 21：moodle-2.7.5-1.fc21 (2015-1751)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
8725	Moodle < 2.6 / 2.6.x < 2.6.7 / 2.7.x < 2.7.4 / 2.8.x < 2.8.2 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2015/4/21	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium