GLSA-201206-13：Mono：複数の脆弱性

high Nessus プラグイン ID 59651

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201206-13（Mono：複数の脆弱性）で説明されている脆弱性の影響を受けます

Mono および Mono デバッガーで複数の脆弱性が発見されました。
詳細については、以下で参照されている CVE 識別子をレビューしてください。
影響：

リモートの攻撃者が、任意のコードを実行したり、全般的な制約をバイパスしたり、.aspx アプリケーションのソースコードを取得したり、その他の機密情報を取得したり、サービス拒否を引き起こしたり、内部データ構造を改ざんしたり、セキュリティマネージャーの内部状態を破損させたりする可能性があります。
ローカルの攻撃者がユーザーを誘導して、特別に細工されたライブラリファイルが含まれたディレクトリの Mono デバッガーを実行させることで、Mono デバッガーを実行しているユーザーの権限で任意のコードを実行する可能性があります。
コンテキスト依存の攻撃者が、XML Signature 仕様によって提供された認証メカニズムをバイパスする可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

Mono デバッガーの全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-util/mono-debugger-2.8.1-r1' Mono の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-lang/mono-2.10.2-r1'