Boletines de Vulnerabilidades

int(6369)

Multiples vulnerabilidades de Cross-Site Scripting en Moodle
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	versiones 1.9.x anteriores a 1.9.11 versiones 2.0.x anteriores 2.0.2
Descripción
Se han descubierto multiples vulnerabilidades de Cross-Site-Scripting en Moodle 1.9.x anterior a 1.9.11 y 2.0.x anterior 2.0.2. La vulnerabilidad reside la implementacion del media-filter en filter/mediaplugin/filter.php. Un atacante remoto podría inyectar un script web o HTML mediante vectores con archivos de video flash y videos de Youtube.
Solución
Actualizar a la última versión.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-4286
BID
Recursos adicionales
Aviso de seguridad de NIST http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4286 Aviso de seguridad en foro de Moodle. http://moodle.org/mod/forum/discuss.php?d=170012