修复了用于在线学习的课程管理系统 Moodle 中的多个安全问题：

- CVE-2011-4308 / CVE-2012-0792 Rossiani Wijaya 在 mod/forum/user.php 中发现了一个信息泄漏。

- CVE-2011-4584 MNet 认证未阻止使用“Login as”的用户转到远程 MNet SSO。

- CVE-2011-4585 Darragh Enright 发现即使 httpslogin 被设置为“true”也会通过明文 HTTP 发送更改密码表单。

- CVE-2011-4586 David Michael Evans 和 German Sanchez Gances 在 Calendar 模块中发现 CRLF 注入/HTTP 响应拆分漏洞。

- CVE-2011-4587 Stephen Mc Guiness 发现可在某些情况下输入空密码。

- CVE-2011-4588 Patrick McNeill 发现可在 MNet 中绕过 IP 地址限制。

- CVE-2012-0796 Simon Coggins 发现可将附加信息注入邮件标头。

- CVE-2012-0795 John Ehringer 发现电子邮件地址未得到充分验证。

- CVE-2012-0794 Rajesh Taneja 发现 cookie 加密使用固定的密钥。

- CVE-2012-0793 Eloy Lafuente 发现配置文件镜像未得到充分保护。为该情况引入了一个新的配置选项“forceloginforprofileimages”。

检测

Debian DSA-2421-1：moodle - 多个漏洞

medium Nessus 插件 ID 58172

未找到变更日志