Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Moodle

Gestion du document

Référence	CERTA-2012-AVI-290
Titre	Multiples vulnérabilités dans Moodle
Date de la première version	22 mai 2012
Date de la dernière version	22 mai 2012
Source(s)	Bulletins de sécurité Moodle du 21 mai 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Injection de code indirecte à distance

Systèmes affectés

Moodle version 2.2 ;
Moodle version 2.2.2+ ;
Moodle versions 2.0 à 2.0.8+.
Moodle versions 2.1 à 2.1.5+ ;

Résumé

Huit vulnérabilités ont été corrigées dans Moodle. La majorité d'entre elles permettent un accès à des zones ou données à accès limités. Une vulnérabilité concerne une injection de code indirecte à distance (XSS) dans le titre des pages wiki.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Moodle MSA-12-0024 du 21 mai 2012 :
http://moodle.org/mod/forum/discuss.php?d=203041
Bulletin de sécurité Moodle MSA-12-0025 du 21 mai 2012 :
http://moodle.org/mod/forum/discuss.php?d=203042
Bulletin de sécurité Moodle MSA-12-0026 du 21 mai 2012 :
http://moodle.org/mod/forum/discuss.php?d=203043
Bulletin de sécurité Moodle MSA-12-0027 du 21 mai 2012 :
http://moodle.org/mod/forum/discuss.php?d=203044
Bulletin de sécurité Moodle MSA-12-0028 du 21 mai 2012 :
http://moodle.org/mod/forum/discuss.php?d=203045
Bulletin de sécurité Moodle MSA-12-0029 du 21 mai 2012 :
http://moodle.org/mod/forum/discuss.php?d=203046
Bulletin de sécurité Moodle MSA-12-0030 du 21 mai 2012 :
http://moodle.org/mod/forum/discuss.php?d=203048
Bulletin de sécurité Moodle MSA-12-0031 du 21 mai 2012 :
http://moodle.org/mod/forum/discuss.php?d=203049
Référence CVE CVE-2012-2353
https://www.cve.org/CVERecord?id=CVE-2012-2353
Référence CVE CVE-2012-2354
https://www.cve.org/CVERecord?id=CVE-2012-2354
Référence CVE CVE-2012-2355
https://www.cve.org/CVERecord?id=CVE-2012-2355
Référence CVE CVE-2012-2356
https://www.cve.org/CVERecord?id=CVE-2012-2356
Référence CVE CVE-2012-2357
https://www.cve.org/CVERecord?id=CVE-2012-2357
Référence CVE CVE-2012-2358
https://www.cve.org/CVERecord?id=CVE-2012-2358
Référence CVE CVE-2012-2359
https://www.cve.org/CVERecord?id=CVE-2012-2359
Référence CVE CVE-2012-2360
https://www.cve.org/CVERecord?id=CVE-2012-2360

Gestion détaillée du document

Date	Description
22 mai 2012	version initiale.