BUGTRAQ ID: 30867
Mono是基于.NET框架的开源开发平台,允许开发人员构建Linux和跨平台的应用。
Mono的Sys.Web模块没有正确地过滤某些参数便在HTTP响应中使用,远程攻击者可以通过提交恶意HTTP请求导致注入任意HTML和脚本代码并在用户浏览器会话中执行。
Mono 2.0
Mono
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.mono-project.com/ target=_blank>http://www.mono-project.com/</a>
暂无评论