Pullup ticket #3662 - requested by gls
authortron <tron>
Thu, 26 Jan 2012 23:44:34 +0000 (23:44 +0000)
committertron <tron>
Thu, 26 Jan 2012 23:44:34 +0000 (23:44 +0000)
commitdd3751788cebe80bdaed3aeeb0ca0c3ee2936c63
tree8abaa3fd2da371027a1acefd1890c4749e4a7e06
parent85d375b7d8574b22d95021f986fdb7c3aefe8f9a
Pullup ticket #3662 - requested by gls
www/moodle: security update

Revisions pulled up:
- www/moodle/Makefile                                           1.9
- www/moodle/PLIST                                              1.7
- www/moodle/distinfo                                           1.7

---
   Module Name: pkgsrc
   Committed By: gls
   Date: Sun Jan 22 12:16:02 UTC 2012

   Modified Files:
    pkgsrc/www/moodle: Makefile PLIST distinfo

   Log Message:
   Update www/moodle to 2.1.4

   Fixes many security advisories, see below in the changelog.

   Highlights

   MDL-28710 - CSS class names have been added for rating div/span elements
   enabling theming
   MDL-29579 - Question text included in export of quiz statistics report in
   Moodle 2.1

   Functional changes

   MDL-19147 - Single Simple forums are no longer targets for moving (and losing)
   discussions
   MDL-30273 - Students and teachers can add additional topics to a simple forum
   discussion

   Security issues

   MSA-12-0001 - Recaptcha transmission consistency issue
   MSA-12-0003 - Added password protection
   MSA-12-0004 - Added profile image security
   MSA-12-0005 - Encryption enhancement
   MSA-12-0006 - Additional email address validation
   MSA-12-0007 - Email injection prevention
   MSA-12-0008 - Unsynchronised access via tokens
   MSA-12-0009 - Role access issue
   MSA-12-0010 - Unauthorised access to session key
   MSA-12-0011 - Browser autofill password issue
   MSA-12-0012 - Form validation issue

   Fixes and improvements

   MDL-30376 - Glossary RSS feed no longer generates error
   MDL-30378 - Site page links fixed in Navigation blocks
   MDL-30460 - Wiki image dropdown includes files with upper case suffixes
   MDL-30466 - Writing to database fixed for restoring a course with uses course
   completion
   MDL-30569 - Editing the front page when defaulthomepage = mymoodle now works as
   expected
   MDL-28180 - Duplicating an assignment that has course completion enabled no
   longer breaks course completion for the course
   MDL-27314 - It is now possible to delete or regrade quiz attempts in separate
   groups mode
   MDL-29730 - Fixed Lesson question shortanswer with regexp option
   MDL-30260 - Emailstop option fixed
www/moodle/Makefile
www/moodle/PLIST
www/moodle/distinfo