{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eMoodle 1.x et 2.x.\u003c/p\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s affectent Moodle\u00a0:\n\n-   le nom du compte d\u0027un utilisateur est affich\u00e9 par le wiki au lieu du\n    nom \u00e0 afficher\u00a0;\n-   le calendrier permet la redirection vers une adresse hors du site\n    Moodle\u00a0;\n-   des jetons d\u0027authentification peuvent \u00eatre lus sans droit\u00a0;\n-   plusieurs fonctionnalit\u00e9s ne restreignent pas correctement les\n    acc\u00e8s\u00a0;\n-   le changement de mot de passe peut se faire en utilisant une\n    communication non prot\u00e9g\u00e9e\u00a0;\n-   des injections sont possibles dans les en-t\u00eates HTTP\u00a0;\n-   la politique de mot de passe peut conduire \u00e0 des mots de passe vides\n    (longueur nulle)\u00a0;\n-   le masquage des m\u00e8ls peut \u00eatre contourn\u00e9\u00a0;\n-   des vuln\u00e9rabilit\u00e9s affectent la sauvegarde et l\u0027impression\u00a0;\n-   les commandes en ligne peuvent \u00eatre inutilisables dans certaines\n    conditions.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2011-12-23T00:00:00",
  "last_revision_date": "2011-12-23T00:00:00",
  "links": [
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191747"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191751"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191750"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191754"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191752"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191760"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191761"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191762"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191759"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191756"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191748"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191758"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du    06 d\u00e9cembre 2011 :",
      "url": "http://moodle.org/mod/forum/discuss.php?d=191755"
    }
  ],
  "reference": "CERTA-2011-AVI-717",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2011-12-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s dans Moodle permettent le contournement de la\npolitique de s\u00e9curit\u00e9 et la divulgation de donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Moodle",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 Moodle MSA-11-0042 \u00e0 MSA-11-0054 du 06 d\u00e9cembre 2011",
      "url": null
    }
  ]
}