Moodle upstream has released versions 2.7, 2.6.3, 2.5.6, and 2.4.10 to fix the following security flaws :

CVE-2014-0213 MSA-14-0014: Cross-site request forgery possible in Assignment CVE-2014-0214 MSA-14-0015: Web service token expiry issue for MoodleMobile CVE-2014-0215 MSA-14-0016: Anonymous student identity revealed in assignment CVE-2014-0216 MSA-14-0017: File access issue in HTML block CVE-2014-0217 MSA-14-0018: Information leak in courses CVE-2014-0218 MSA-14-0019: Reflected XSS in URL downloader repository

For a full summary and patch links, refer to the following :

http://seclists.org/oss-sec/2014/q2/329

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ムードルの上流が、次のセキュリティの欠陥を修正するためにバージョン 2.7、2.6.3、2.5.6 および 2.4.10 をリリースしています：

CVE-2014-0213 MSA-14-0014：割り当てでクロスサイトリクエスト偽造が可能 CVE-2014-0214 MSA-14-0015：MoodleMobile の Web サービストークン期限切れの問題 CVE-2014-0215 MSA-14-0016：割り当てにおいて開示された匿名の学習者の ID CVE-2014-0216 MSA-14-0017：HTML ブロックにおけるファイルアクセスの問題 CVE-2014-0217 MSA-14-0018：コースでの情報漏洩 CVE-2014-0218 MSA-14-0019：URL ダウンローダーリポジトリにおいて反映された XSS

完全なサマリーやパッチリンクについては、次の URL を参照してください：

http://seclists.org/oss-sec/2014/q2/329

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Moodle 上游已发布版本 2.7、2.6.3、2.5.6 和 2.4.10 以修复以下安全缺陷：

CVE-2014-0213 MSA-14-0014：分配中可能出现跨站请求伪造 CVE-2014-0214 MSA-14-0015：MoodleMobile 的 Web 服务标记过期问题 CVE-2014-0215 MSA-14-0016：分配时泄漏匿名学生身份 CVE-2014-0216 MSA-14-0017：HTML 区块的文件访问问题 CVE-2014-0217 MSA-14-0018：课程中的信息泄漏 CVE-2014-0218 MSA-14-0019：URL 下载程序存储库中的反射型 XSS

有关完整汇总和修补程序链接，请参阅：

http://seclists.org/oss-sec/2014/q2/329

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Moodle 上游已發佈版本 2.7、2.6.3、2.5.6 和 2.4.10，修正下列安全性瑕疵：

CVE-2014-0213 MSA-14-0014：作業中可能發生跨網站要求偽造 CVE-2014-0214 MSA-14-0015：MoodleMobile 的 Web 服務 token 到期問題 CVE-2014-0215 MSA-14-0016：作業中揭露的匿名學員身分 CVE-2014-0216 MSA-14-0017：HTML 區塊中的檔案存取問題 CVE-2014-0217 MSA-14-0018：課程中的資訊洩漏 CVE-2014-0218 MSA-14-0019：URL 下載程式存放庫中所反映的 XSS

如需完整摘要和修補程式連結，請參閱下列網址：

http://seclists.org/oss-sec/2014/q2/329

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote web server hosts Moodle, an open-source course management system. Versions of Moodle 2.4.x prior to 2.4.10, 2.5.x prior to 2.5.6, 2.6.x prior to 2.6.3, and all previous releases are exposed to the following vulnerabilities :

  - A cross-site request forgery (CSRF) vulnerability affects the quick-grading function. Session checking was not being performed correctly in Assignment's quick-grading, allowing forged requests to be made unknowingly by authenticated users. (MSA-14-0014 / CVE-2014-0213)

  - A security bypass weakness affects session Token expiration in MoodleMobile. Tokens created automatically in 'login/token.php' are valid forever. (MSA-14-0015 / CVE-2014-0214)

  - An information disclosure flaw which exposes student details through the use of a screen reader or viewing the HTML source code. (MSA-14-0016 / CVE-2014-0215)

  - An authorization bypass vulnerability exists because it fails to restrict access to the files linked in HTML blocks on 'My Home' page. Successful exploits will allow attackers to gain unauthorized access to these files. (MSA-14-0017 / CVE-2014-0216)

  - An information disclosure flaw that may allow a remote attacker to gain access to the details of hidden courses on enrollment pages via URL manipulation. (MSA-14-0018 / CVE-2014-0217)

  - A reflected cross-site scripting (XSS) vulnerability affects the URL downloader repository due to a lack of filtering. (MSA-14-0019 / CVE-2014-0218)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74238	Fedora 20 : moodle-2.5.6-1.fc20 (2014-6585)	Nessus	Fedora Local Security Checks	2014/5/30	2021/1/11	medium
74237	Fedora 19 : moodle-2.4.10-1.fc19 (2014-6577)	Nessus	Fedora Local Security Checks	2014/5/30	2021/1/11	medium
74238	Fedora 20：moodle-2.5.6-1.fc20（2014-6585）	Nessus	Fedora Local Security Checks	2014/5/30	2021/1/11	medium
74237	Fedora 19：moodle-2.4.10-1.fc19（2014-6577）	Nessus	Fedora Local Security Checks	2014/5/30	2021/1/11	medium
74237	Fedora 19：moodle-2.4.10-1.fc19 (2014-6577)	Nessus	Fedora Local Security Checks	2014/5/30	2021/1/11	medium
74238	Fedora 20：moodle-2.5.6-1.fc20 (2014-6585)	Nessus	Fedora Local Security Checks	2014/5/30	2021/1/11	medium
74238	Fedora 20：moodle-2.5.6-1.fc20 (2014-6585)	Nessus	Fedora Local Security Checks	2014/5/30	2021/1/11	medium
74237	Fedora 19：moodle-2.4.10-1.fc19 (2014-6577)	Nessus	Fedora Local Security Checks	2014/5/30	2021/1/11	medium
8716	Moodle < 2.4 / 2.4.x < 2.4.10 / 2.5.x < 2.5.6 / 2.6.x < 2.6.3 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2015/4/20	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium