Alert GCSA-24133 - Aggiornamento di sicurezza per Moodle
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
******************************************************************
alert ID: GCSA-24133
data: 16 ottobre 2024
titolo: Aggiornamento di sicurezza per Moodle
******************************************************************
:: Descrizione del problema
Sono state rilasciate nuove versioni della piattaforma di e-learning Moodle
con le quali vengono risolte 6 vulnerabilita' di sicurezza.
MSA-24-0045: Users' names returned in messaging error message
MSA-24-0046: IDOR in edit/delete RSS feed
MSA-24-0047: Some users can delete audiences of other reports
MSA-24-0048: IDOR when accessing list of course badges
MSA-24-0049: IDOR when accessing list of badge recipients
MSA-24-0050: IDOR when fetching report schedules
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
Moodle versioni precedenti alla 4.4.4
Moodle versioni precedenti alla 4.3.8
Moodle versioni precedenti alla 4.2.11
Moodle versioni precedenti alla 4.1.14
L'editore specifica che le versioni precedenti alla 4.1.x sono vulnerabili
e non beneficeranno degli aggiornamenti di sicurezza.
:: Impatto
Bypass delle funzionalita' di sicurezza (SFB)
Accesso a dati riservati (ID)
Attacco all'integrita' dei dati (Data Manipulation)
:: Soluzioni
Aggiornare alle versioni piu' recenti
Moodle 4.5, 4.4.4, 4.3.8, 4.2.11 e 4.1.14
https://moodledev.io/general/releases
https://docs.moodle.org/404/en/Upgrading
https://download.moodle.org/releases/latest/
https://download.moodle.org/releases/security/
:: Riferimenti
Moodle - Annunci di sicurezza
https://moodle.org/security/
https://moodle.org/mod/forum/discuss.php?d=462874
https://moodle.org/mod/forum/discuss.php?d=462876
https://moodle.org/mod/forum/discuss.php?d=462877
https://moodle.org/mod/forum/discuss.php?d=462878
https://moodle.org/mod/forum/discuss.php?d=462879
https://moodle.org/mod/forum/discuss.php?d=462880
Moodle 4.4.4 release notes
https://moodledev.io/general/releases/4.4/4.4.4
Moodle 4.3.8 release notes
https://moodledev.io/general/releases/4.3/4.3.8
Moodle 4.2.11 release notes
https://moodledev.io/general/releases/4.2/4.2.11
Moodle 4.1.14 release notes
https://moodledev.io/general/releases/4.1/4.1.14
Moodle Security
https://docs.moodle.org/404/en/Security
Mitre CVE
https://www.cve.org/CVERecord?id=CVE-2024-48896
https://www.cve.org/CVERecord?id=CVE-2024-48897
https://www.cve.org/CVERecord?id=CVE-2024-48898
https://www.cve.org/CVERecord?id=CVE-2024-48899
https://www.cve.org/CVERecord?id=CVE-2024-48900
https://www.cve.org/CVERecord?id=CVE-2024-48901
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZw+0QA0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCl8sAoKZskJc0b77e4ePAQ/rPIb7UJZjLAJ4zh+MglyZ3
orhw2YGf3zDW6yWDYQ==
=2qdO
-----END PGP SIGNATURE-----
Hash: SHA256
******************************************************************
alert ID: GCSA-24133
data: 16 ottobre 2024
titolo: Aggiornamento di sicurezza per Moodle
******************************************************************
:: Descrizione del problema
Sono state rilasciate nuove versioni della piattaforma di e-learning Moodle
con le quali vengono risolte 6 vulnerabilita' di sicurezza.
MSA-24-0045: Users' names returned in messaging error message
MSA-24-0046: IDOR in edit/delete RSS feed
MSA-24-0047: Some users can delete audiences of other reports
MSA-24-0048: IDOR when accessing list of course badges
MSA-24-0049: IDOR when accessing list of badge recipients
MSA-24-0050: IDOR when fetching report schedules
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
Moodle versioni precedenti alla 4.4.4
Moodle versioni precedenti alla 4.3.8
Moodle versioni precedenti alla 4.2.11
Moodle versioni precedenti alla 4.1.14
L'editore specifica che le versioni precedenti alla 4.1.x sono vulnerabili
e non beneficeranno degli aggiornamenti di sicurezza.
:: Impatto
Bypass delle funzionalita' di sicurezza (SFB)
Accesso a dati riservati (ID)
Attacco all'integrita' dei dati (Data Manipulation)
:: Soluzioni
Aggiornare alle versioni piu' recenti
Moodle 4.5, 4.4.4, 4.3.8, 4.2.11 e 4.1.14
https://moodledev.io/general/releases
https://docs.moodle.org/404/en/Upgrading
https://download.moodle.org/releases/latest/
https://download.moodle.org/releases/security/
:: Riferimenti
Moodle - Annunci di sicurezza
https://moodle.org/security/
https://moodle.org/mod/forum/discuss.php?d=462874
https://moodle.org/mod/forum/discuss.php?d=462876
https://moodle.org/mod/forum/discuss.php?d=462877
https://moodle.org/mod/forum/discuss.php?d=462878
https://moodle.org/mod/forum/discuss.php?d=462879
https://moodle.org/mod/forum/discuss.php?d=462880
Moodle 4.4.4 release notes
https://moodledev.io/general/releases/4.4/4.4.4
Moodle 4.3.8 release notes
https://moodledev.io/general/releases/4.3/4.3.8
Moodle 4.2.11 release notes
https://moodledev.io/general/releases/4.2/4.2.11
Moodle 4.1.14 release notes
https://moodledev.io/general/releases/4.1/4.1.14
Moodle Security
https://docs.moodle.org/404/en/Security
Mitre CVE
https://www.cve.org/CVERecord?id=CVE-2024-48896
https://www.cve.org/CVERecord?id=CVE-2024-48897
https://www.cve.org/CVERecord?id=CVE-2024-48898
https://www.cve.org/CVERecord?id=CVE-2024-48899
https://www.cve.org/CVERecord?id=CVE-2024-48900
https://www.cve.org/CVERecord?id=CVE-2024-48901
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZw+0QA0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCl8sAoKZskJc0b77e4ePAQ/rPIb7UJZjLAJ4zh+MglyZ3
orhw2YGf3zDW6yWDYQ==
=2qdO
-----END PGP SIGNATURE-----