S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 13 février 2009
N° CERTA-2009-AVI-070
Affaire suivie par: CERT-FR
le 13 février 2009

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Moodle

Gestion du document

Référence CERTA-2009-AVI-070
Titre Multiples vulnérabilités dans Moodle
Date de la première version 13 février 2009
Date de la dernière version 13 février 2009
Source(s) Bulletin de sécurité Moodle du 10 février 2009
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité ;
  • atteinte à l'intégrité des données ;
  • atteinte à la confidentialité des données ;
  • injection de requêtes illégitimes par rebond (CSRF) ;
  • injection de code indirecte (XSS).

Systèmes affectés

  • Moodle versions 1.9.x antérieures à 1.9.4 ;
  • Moodle versions 1.8.x antérieures à 1.8.8 ;
  • Moodle versions 1.7.x antérieures à 1.7.7.

Résumé

Plusieurs vulnérabilités ont été corrigées dans la dernière version de Moodle.

Description

Plusieurs vulnérabilités ont été corrigées dans la dernière version de Moodle. Elles permettent, entre autre, de mener des injections de code indirecte, des injection de requêtes illégitimes par rebond, d'effacer arbitrairement des fichiers.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 13 février 2009
    version initiale.