{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Moodle 1.x et 2.x.</p>","content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s affectent Moodle\u00a0:\n\n-   le nom du compte d'un utilisateur est affich\u00e9 par le wiki au lieu du\n    nom \u00e0 afficher\u00a0;\n-   le calendrier permet la redirection vers une adresse hors du site\n    Moodle\u00a0;\n-   des jetons d'authentification peuvent \u00eatre lus sans droit\u00a0;\n-   plusieurs fonctionnalit\u00e9s ne restreignent pas correctement les\n    acc\u00e8s\u00a0;\n-   le changement de mot de passe peut se faire en utilisant une\n    communication non prot\u00e9g\u00e9e\u00a0;\n-   des injections sont possibles dans les en-t\u00eates HTTP\u00a0;\n-   la politique de mot de passe peut conduire \u00e0 des mots de passe vides\n    (longueur nulle)\u00a0;\n-   le masquage des m\u00e8ls peut \u00eatre contourn\u00e9\u00a0;\n-   des vuln\u00e9rabilit\u00e9s affectent la sauvegarde et l'impression\u00a0;\n-   les commandes en ligne peuvent \u00eatre inutilisables dans certaines\n    conditions.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191747"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191751"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191750"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191754"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191752"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191760"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191761"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191762"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191759"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191756"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191748"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191758"},{"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :","url":"http://moodle.org/mod/forum/discuss.php?d=191755"}],"reference":"CERTA-2011-AVI-717","revisions":[{"description":"version initiale.","revision_date":"2011-12-23T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s dans Moodle permettent le contournement de la\npolitique de s\u00e9curit\u00e9 et la divulgation de donn\u00e9es.\n","title":"Vuln\u00e9rabilit\u00e9s dans Moodle","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du 06 d\u00e9cembre 2011","url":null}]}