ID de Prueba:	1.3.6.1.4.1.25623.1.0.64321
Categoría:	Ubuntu Local Security Checks
Título:	Ubuntu USN-791-2 (moodle)
Resumen:	Ubuntu USN-791-2 (moodle)
Descripción:	The remote host is missing an update to moodle announced via advisory USN-791-2. Details follow: Christian Eibl discovered that the TeX filter in Moodle allowed any function to be used. An authenticated remote attacker could post a specially crafted TeX formula to execute arbitrary TeX functions, potentially reading any file accessible to the web server user, leading to a loss of privacy. (CVE-2009-1171, MSA-09-0009) Solution: The problem can be corrected by upgrading your system to the following package versions: Ubuntu 9.04: moodle 1.9.4.dfsg-0ubuntu1.1 After a standard system upgrade you need to access the Moodle instance and accept the database update to clear any invalid cached data. http://www.securityspace.com/smysecure/catid.html?in=USN-791-2
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2009-1171 Bugtraq: 20090327 Moodle: Sensitive File Disclosure (Google Search) http://www.securityfocus.com/archive/1/archive/1/502231/100/0/threaded http://tracker.moodle.org/browse/MDL-18552 Debian Security Information: DSA-1761 (Google Search) http://www.debian.org/security/2009/dsa-1761 https://www.redhat.com/archives/fedora-package-announce/2009-April/msg00077.html https://www.redhat.com/archives/fedora-package-announce/2009-April/msg00079.html SuSE Security Announcement: SUSE-SR:2009:009 (Google Search) http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00010.html http://www.ubuntulinux.org/support/documentation/usn/usn-791-2 BugTraq ID: 34278 http://www.securityfocus.com/bid/34278 http://www.milw0rm.com/exploits/8297 http://secunia.com/advisories/34517 http://secunia.com/advisories/34557 http://secunia.com/advisories/34600 http://secunia.com/advisories/35570
Copyright	Copyright (c) 2009 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 32582 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

Registro de Nuevo Usuario Email: Usuario: Contraseña: Envíeme por email sus boletines mensuales, informándome los últimos servicios, mejoras y encuestas. Por favor envíeme por email un anuncio de prueba de vulnerabilidades siempre que se agregue una nueva prueba.     Privacidad

Ingreso de Usuario Registrado   Usuario:     Contraseña:     ¿Olvidó su usuario o contraseña?? Email/ID de Usario: