Összefoglaló
A Mono egy biztonsági hibáját jelentették, amit kihasználva támadók bizalmas információkhoz juthatnak.
Leírás
A Mono egy biztonsági hibáját jelentették, amit kihasználva támadók bizalmas információkhoz juthatnak.
A mono System Web osztálya nem ellenőrzi kellőképpen a helyi fájlok elérési útjait. Ennek következményeképpen a mono webalkalamazások forráskódja távolról is elérhető. A forráskód birtokában könnyebb, támadók könnyebben törhetik föl a webalkalmazást.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2006-6104 - NVD CVE-2006-6104
SECUNIA 23462
SECUNIA 23432
Gyártói referencia: www.ubuntu.com