2015-1375: Moodle: Mehrere Schwachstellen ermöglichen u.a. das Darstellen falscher Informationen

Historie:

Version 1 (2015-09-07 19:31): Neues Advisory

Betroffene Software

Bildung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstelle in Moodle ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausspähen von Informationen und das Durchführen nicht weiter spezifizierter Angriffe, die die Integrität und Vertraulichkeit beeinträchtigen. Zusätzlich kann ein entfernter, einfach authentifizierter Angreifer Sicherheitsvorkehrungen umgehen und Cross-Site-Scripting-Angriffe durchführen.

Für Fedora 21, 22 und 23 werden Sicherheitsupdates in Form der Pakete moodle-2.7.9-1.fc21, moodle-2.8.7-1.fc22 und moodle-2.9.1-1.fc23 im Status 'testing' zur Verfügung gestellt.
Für Fedora EPEL 6 steht ein Sicherheitsupdate auf die Version 2.6.11 im Status 'testing' zur Verfügung. Die Schwachstellen CVE-2015-3272, CVE-2015-3273, CVE-2015-3274 und CVE-2015-3275 sind für diese Moodle Version nicht relevant.

Schwachstellen:

CVE-2015-3174

Schwachstelle in Moodle ermöglicht Cross-Site-Scripting-Angriff

CVE-2015-3175

Mehrere Open-Redirect-Schwachstellen in Moodle ermöglichen das Darstellen falscher Informationen

CVE-2015-3176

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

CVE-2015-3177

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

CVE-2015-3178

Schwachstelle in Moodle ermöglicht Corss-Site-Scritping-Angriff

CVE-2015-3179

Schwachstelle in Moodle ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-3180

Schwachstelle in Moodle ermöglicht das Ausspähen von Informationen

CVE-2015-3181