| 概要 | A flaw was found in moodle. The cURL wrapper in Moodle strips HTTPAUTH and USERPWD headers during emulated redirects, but retains other original request headers, so HTTP authorization header information could be unintentionally sent in requests to redirect URLs. |
|---|---|
| 公表日 | 2024年11月11日22:15 |
| 登録日 | 2024年11月12日5:00 |
| 最終更新日 | 2024年11月13日1:35 |
| タイトル | Moodle における重要な情報の平文での送信に関する脆弱性 |
|---|---|
| 概要 | Moodle には、重要な情報の平文での送信に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年11月11日0:00 |
| 登録日 | 2025年5月2日11:52 |
| 最終更新日 | 2025年5月2日11:52 |
| Moodle |
| Moodle 4.1.12 未満 |
| Moodle 4.2.0 以上 4.2.9 未満 |
| Moodle 4.3.0 以上 4.3.6 未満 |
| Moodle 4.4.0 以上 4.4.2 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年05月02日] 掲載 |
2025年5月2日11:52 |