Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-431

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-431
Titre	Vulnérabilités dans Moodle
Date de la première version	09 août 2011
Date de la dernière version	-
Source(s)	Bulletin de sécurité Moodle MSA-11-0021 du 08 aout 2011
	Bulletin de sécurité Moodle MSA-11-0022 du 08 aout 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

Deux vulnérabilités permettant de contourner la politique de sécurité ont été corrigées dans le logiciel Moodle.

Deux vulnérabilités ont été corrigées dans Moodle :

une erreur dans le Web Service d'affectation des rôles permet d'ajouter des rôles sans avoir à valider les conditions d'accès ;
une erreur dans la gestion des permissions d'accès permet de modifier la configuration d'un cours.

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Moodle MSA-11-0021 du 08 aout 2011 :
```
http://moodle.org/mod/forum/discuss.php?d=182738
```
Bulletin de sécurité Moodle MSA-11-0022 du 08 aout 2011 :
```
http://moodle.org/mod/forum/discuss.php?d=182739
```

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012