mono で次の脆弱性が発見され、修正されています：

Mono 2.10.8 およびそれ以前の mcs/class/System.Web/System.Web/HttpForbiddenHandler.cs の中の ProcessRequest 関数のクロスサイトスクリプティング（XSS）脆弱性のために、リモートの攻撃者が、エラーメッセージで適切に処理されない、細工された名前と禁止された拡張子のあるファイルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります（CVE-2012-3382）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：mono（MDVSA-2012:140）

medium Nessus プラグイン ID 61985

変更ログが見つかりません