CVE-2013-1831
CVE-2013-1831
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
lib/setuplib.php in Moodle through 2.1.10, 2.2.x before 2.2.8, 2.3.x before 2.3.5, and 2.4.x before 2.4.2 allows remote attackers to obtain sensitive information via an invalid request, which reveals the absolute path in an exception message.
EPSS 1,6% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
moodle/moodle Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 2.1.10
Нет опубликованного исправления
moodle/moodle Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.2.0, < 2.2.8
Обновитесь до 2.2.8
moodle/moodle Packagist
- Версии
- v2.3.4
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.3.0, < 2.3.5
Обновитесь до 2.3.5
moodle/moodle Packagist
- Версии
- v2.4.0
- v2.4.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.0, < 2.4.2
Обновитесь до 2.4.2
moodle Ubuntu:Pro:16.04:LTS
- Версии
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
moodle Ubuntu:Pro:18.04:LTS
- Версии
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101358.html
- http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101310.html
- http://openwall.com/lists/oss-security/2013/03/25/2
- http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-36901
- https://moodle.org/mod/forum/discuss.php?d=225342
- https://nvd.nist.gov/vuln/detail/CVE-2013-1831