mono-core が更新され、以下の脆弱性が修正されました：

  - CVE-2009-0689：リモート攻撃者が、string-to-doubleパーサーの実装を通じて、サービス拒否を引き起こし、任意のコードを実行する可能性があります（bsc#958097）。

  - CVE-2012-3543：フォームパラメーターの処理時に予測可能なハッシュ衝突に対する保護がないため、リモート攻撃者が、CPU消費を増加することで、サービス拒否を引き起こす可能性があります。（bsc#739119）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：mono-core（SUSE-SU-2016:2958-1）

high Nessus プラグイン ID 95452

バージョン 1.10