Risque
- Injection de code indirecte à distance
Systèmes affectés
Les versions de mono antérieures à la 2.6.4.
Résumé
Une vulnérabilité dans mono permettant l'injection de code indirecte à distance a été corrigée.
Description
Un défaut dans la configuration de l'implémentation d'ASP.net dans mono permet à une personne distante malintentionnée d'effectuer une injection de code indirecte.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité mono : http://www.mono-project.com/vulnerabilities
- Référence CVE CVE-2010-1459 https://www.cve.org/CVERecord?id=CVE-2010-1459
