Moodle

ソフト名：Moodle 2.0.4未満/2.1.1未満

回避策：MSA-11-0021, MSA-11-0022, アップデートにて対応

脆弱性：セキュリティ制限の回避, フィルタ設定操作

ソース：

http://moodle.org/

http://moodle.org/mod/forum/discuss.php?d=182738

http://moodle.org/mod/forum/discuss.php?d=182739

http://secunia.com/advisories/45487/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Moodle 1.9.x/2.0.x)

回避策：DSA-2262-1にて対応

脆弱性：セキュリティ制限の回避, XSS, 機密情報の奪取, スクリプトの挿入, CSRF, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, 不正アクションの実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2262

http://secunia.com/advisories/43570/

http://secunia.com/advisories/44630/

http://secunia.com/advisories/44944/

http://dvw-j.blogspot.com/2011/03/moodle.html

http://dvw-j.blogspot.com/2011/05/moodle.html

危険性：Medium Risk

Moodle

ソフト名：Moodle 1.9.x/2.0.x

回避策：1.9.12/2.0.3へのアップデートにて対応

脆弱性：セキュリティ制限の回避, XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://moodle.org/

http://moodle.org/mod/forum/discuss.php?d=175590

http://moodle.org/mod/forum/discuss.php?d=175591

http://moodle.org/mod/forum/discuss.php?d=175592

http://secunia.com/advisories/44630/

危険性：Medium Risk

Moodle Moodle

ソフト名：Moodle Moodle 1.8.11/1.9.7
回避策：あり
脆弱性：XSS, 機密情報の奪取, セキュリティの強度不足, SQLインジェクション
ソース：http://moodle.org/security/
http://moodle.org/mod/forum/discuss.php?d=147093
http://moodle.org/mod/forum/discuss.php?d=147095
http://moodle.org/mod/forum/discuss.php?d=147096
http://moodle.org/mod/forum/discuss.php?d=147097
http://moodle.org/mod/forum/discuss.php?d=147099
http://moodle.org/mod/forum/discuss.php?d=147102
http://moodle.org/mod/forum/discuss.php?d=147103
http://moodle.org/mod/forum/discuss.php?d=147106
http://moodle.org/mod/forum/discuss.php?d=147107
http://www.securityfocus.com/bid/39150
危険性：Medium Risk