Referenciados CVEs:
CVE-2009-1171


Descrição:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntu Security Notice USN-791-2 24 de junho de 2009 moodle vulnerabilidade CVE-2009-1171 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Um problema de segurança afeta os seguintes Ubuntu releases: Ubuntu 9/04 Esta assessoria também se aplica às versões correspondentes do Kubuntu, Edubuntu, e Xubuntu. O problema pode ser corrigido por atualizar o sistema para o pacote seguintes versões: Ubuntu 9/04: moodle 1.9.4.dfsg-0ubuntu1.1 Após a atualização do sistema, um padrão que você precisa para acessar o Moodle exemplo e aceitar a atualização de dados para limpar qualquer cache inválido dados. Detalhes seguir: Christian Eibl descobriu que o TeX filtro no Moodle permitido qualquer função a ser utilizada. Um invasor remoto autenticado pode postar uma fórmula TeX especialmente criados para a execução arbitrária TeX funções, potencialmente ler qualquer arquivo acessível para o usuário do servidor da web, o que conduz a uma perda de privacidade. (CVE-2009-1171, MSA-09-0009)





Leia mais ...