Boletines de Vulnerabilidades |
Multiples vulnerabilidades de Cross-Site Scripting en Moodle |
|
Clasificación de la vulnerabilidad |
|
Propiedad | Valor |
Nivel de Confianza | Oficial |
Impacto | Obtener acceso |
Dificultad | Avanzado |
Requerimientos del atacante | Acceso remoto con cuenta |
Información sobre el sistema |
|
Propiedad | Valor |
Fabricante afectado | GNU/Linux |
Software afectado |
versiones 1.9.x anteriores a 1.9.11 versiones 2.0.x anteriores 2.0.2 |
Descripción |
|
Se han descubierto multiples vulnerabilidades de Cross-Site-Scripting en Moodle 1.9.x anterior a 1.9.11 y 2.0.x anterior 2.0.2. La vulnerabilidad reside la implementacion del media-filter en filter/mediaplugin/filter.php. Un atacante remoto podría inyectar un script web o HTML mediante vectores con archivos de video flash y videos de Youtube. |
|
Solución |
|
Actualizar a la última versión. | |
Identificadores estándar |
|
Propiedad | Valor |
CVE | CVE-2011-4286 |
BID | |
Recursos adicionales |
|
Aviso de seguridad de NIST http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4286 Aviso de seguridad en foro de Moodle. http://moodle.org/mod/forum/discuss.php?d=170012 |
Histórico de versiones |
||
Versión | Comentario | Fecha |
1.0 | Aviso emitido | 2012-07-18 |