Avis du CERT-FR
Objet : Vulnérabilités dans Moodle
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Moodle versions 2.0.x antérieures à 2.0.4 ;
- Moodle versions 2.1.x antérieures à 2.1.1.
Résumé
Deux vulnérabilités permettant de contourner la politique de sécurité ont été corrigées dans le logiciel Moodle.
Description
Deux vulnérabilités ont été corrigées dans Moodle :
- une erreur dans le Web Service d'affectation des rôles permet d'ajouter des rôles sans avoir à valider les conditions d'accès ;
- une erreur dans la gestion des permissions d'accès permet de modifier la configuration d'un cours.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Moodle MSA-11-0021 du 08 aout 2011
http://moodle.org/mod/forum/discuss.php?d=182738 -
Bulletin de sécurité Moodle MSA-11-0022 du 08 aout 2011
http://moodle.org/mod/forum/discuss.php?d=182739
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 août 2011 | version initiale. |