Összefoglaló
A Mono egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet a Microsoft .NET egy hibája okozza, amelyről az alábbi hivatkozás 1. pontjában található bővebb információ:
CERT Hungary CH-6170
A sérülékenységet a 2.10.x verziókban jelentették, de más kiadások is érintettek lehetnek.
Megoldás
A javítás elérhető a GIT verzióból.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: bugzilla.novell.com
CVE-2012-3543 - NVD CVE-2012-3543
CERT-Hungary CH-6170
SECUNIA 50446