Moodle 多個漏洞
最後更新
2016年03月22日 09:49
發佈日期:
2016年03月22日
1251
觀看次數
風險: 中度風險
類型: 網站服務 - 網站服務
於 Moodle 發現多個漏洞，遠端使用者可利用漏洞，於目標系統取得敏感資料、繞過保安限制及進行跨網站指令碼攻擊。
影響
- 跨網站指令碼
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- 2.7.13, 2.8.11, 2.9.5, 3.0.3 以前的版本。
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
軟件供應商已提供修補程式： (2.7.13, 2.8.11, 2.9.5, 3.0.3).
漏洞識別碼
- CVE-2016-2151
- CVE-2016-2152
- CVE-2016-2153
- CVE-2016-2154
- CVE-2016-2155
- CVE-2016-2156
- CVE-2016-2157
- CVE-2016-2158
- CVE-2016-2159
- CVE-2016-2190
資料來源
相關連結
分享至