La actualización de seguridad corrige, por un lado, una vulnerabilidad que permitiría a un ciberdelincuente crear y alojar en la web paquetes maliciosos SCORM (Modelo Referenciado de Objetos de Contenido Compartible), los cuales podrían ser utilizados para ejecutar código malicioso en el servidor.
Por otro lado, en las versiones Mathjax 2.7.2 y anteriores, existe una vulnerabilidad XSS (Cross-site scripting) que permitiría a un atacante ejecutar código malicioso en el equipo de la víctima.
Tu soporte tecnológico puede consultar una solución más técnica en el área de avisos del INCIBE-CERT.
Se recomienda actualizar Moodle a la última versión disponible, para ello puedes acceder al siguiente enlace:
Si utilizas otra versión de Moodle que continúa con soporte, puedes acceder a los enlaces de descarga que corrigen la vulnerabilidad.
¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines o al perfil de twitter @ProtegeEmpresa y Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición una línea gratuita de ayuda en ciberseguridad: 017.
Un mensaje alerta de la presencia de garrapatas rojas en las inmediaciones del río de…
Se ha creado una polémica tras la expulsión de un hombre de la banda del…
Un infarto por el pánico Conmoción en Francia por la muerte de una niña próxima…
El desfile tendrá lugar mañana en la Plaza Obispo Alcolea El Ayuntamiento de La Bañeza,…
Un vuelo que atruena pero que no se ve De nuevo el cielo de León…
El Ademar sabe que sus opciones de entrar en Europa pasan por vencer al conjunto…