KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-0796 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Moodle是澳大利亚马丁-多基马（MartinDougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。使用在Moodle1.9.16之前的1.9.x版本、2.0.7之前的2.0.x版本、2.1.4之前的2.1.x版本和2.2.1之前的2.2.x版本以及其他产品中的PHPMailer库内的class.phpmailer.php中存在漏洞。远程认证用户可利用该漏洞通过包含特制的(1)From:或(2)Sender:标头的向量注入任意e-mai头。
影响范围
应用：moodle moodle（版本 1.9.1）
应用：moodle moodle（版本 1.9.10）
应用：moodle moodle（版本 1.9.11）
应用：moodle moodle（版本 1.9.12）
应用：moodle moodle（版本 1.9.13）
应用：moodle moodle（版本 1.9.14）
应用：moodle moodle（版本 1.9.15）
应用：moodle moodle（版本 1.9.2）
……另有 21 项受影响环境，详见官方公告
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://git.moodle.org/gw?p=moodle.git%3Ba=commit%3Bh=62988bf0bbc73df655f51884aaf1f523928abff9
http://moodle.org/mod/forum/discuss.php?d=194015
http://www.debian.org/security/2012/dsa-2421
https://bugzilla.redhat.com/show_bug.cgi?id=783532
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。