Avis du CERT-FR
Objet : Multiples vulnérabilités dans Moodle
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
Systèmes affectés
Moodle versions 1.9.9 et antérieures.
Résumé
De multiples vulnérabilités dans Moodle permettent l'exécution de code arbitraire à distance, la réalisation d'injections de code indirectes et le contournement de la politique de sécurité.
Description
Le logiciel Moodle intègre plusieurs bibliothèques de composants tiers, notamment YUI, phpCAS, HTML Purifier et phpMyAdmin. De multiples vulnérabilités, découvertes dans ces différents éléments, permettent l'exécution de code arbitraire à distance, la réalisation d'injections de code indirectes et le contournement de la politique de sécurité.
Solution
Mettre Moodle à jour en version 1.9.10.
Documentation
-
Notes de la version 1.9.10 de Moodle du 25 octobre 2010
http://docs.moodle.org/en/Moodle_1.9.10_release_notes -
Téléchargement de Moodle :
http://download.moodle.org/
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 octobre 2010 | version initiale. |