Moonlight was prone to several security problems :

CVE-2011-0989: modification of read-only values via RuntimeHelpers.InitializeArray CVE-2011-0990: buffer overflow due to race condition in in Array.FastCopy CVE-2011-0991: use-after-free due to DynamicMethod resurrection CVE-2011-0992: information leak due to improper thread finalization

Moonlight was prone to several security problems :

  - modification of read-only values via     RuntimeHelpers.InitializeArray. (CVE-2011-0989)

  - buffer overflow due to race condition in in     Array.FastCopy. (CVE-2011-0990)

  - use-after-free due to DynamicMethod resurrection.
    (CVE-2011-0991)

  - information leak due to improper thread finalization     These issues have been fixed. (CVE-2011-0992)

The remote host is affected by the vulnerability described in GLSA-201206-13 (Mono: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mono and Mono debugger.
      Please review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary code, bypass general       constraints, obtain the source code for .aspx applications, obtain other       sensitive information, cause a Denial of Service, modify internal data       structures, or corrupt the internal state of the security manager.
    A local attacker could entice a user into running Mono debugger in a       directory containing a specially crafted library file to execute       arbitrary code with the privileges of the user running Mono debugger.
    A context-dependent attacker could bypass the authentication mechanism       provided by the XML Signature specification.
  Workaround :

    There is no known workaround at this time.

Moonlight は、いくつかのセキュリティの問題に陥る可能性がありました：

- RuntimeHelpers.InitializeArray を介した読み取り専用値の改ざん。(CVE-2011-0989)

- Array.FastCopy の競合状態によるバッファオーバーフロー。(CVE-2011-0990)

- DynamicMethod の復活による use-after-free。
 (CVE-2011-0991)

- 不適切なスレッドのファイナライズによる情報漏洩 これらの問題は修正されました。(CVE-2011-0992)

Moonlight は、いくつかのセキュリティの問題に陥る可能性がありました：

CVE-2011-0989： RuntimeHelpers.InitializeArray を介した読み取り専用の値の変更 CVE-2011-0990：Array.FastCopy での競合状態によるバッファオーバーフロー CVE-2011-0991：DynamicMethod の復活による use-after-free CVE-2011-0992：不適切なスレッドのファイナライゼーションによる情報漏洩

リモートホストは、GLSA-201206-13（Mono：複数の脆弱性）で説明されている脆弱性の影響を受けます

Mono および Mono デバッガーで複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行したり、全般的な制約をバイパスしたり、.aspx アプリケーションのソースコードを取得したり、その他の機密情報を取得したり、サービス拒否を引き起こしたり、内部データ構造を改ざんしたり、セキュリティマネージャーの内部状態を破損させたりする可能性があります。
 ローカルの攻撃者がユーザーを誘導して、特別に細工されたライブラリファイルが含まれたディレクトリの Mono デバッガーを実行させることで、Mono デバッガーを実行しているユーザーの権限で任意のコードを実行する可能性があります。
 コンテキスト依存の攻撃者が、XML Signature 仕様によって提供された認証メカニズムをバイパスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Moonlight 容易受到多個安全性問題影響：

- 透過 RuntimeHelpers.InitializeArray 進行的唯讀值修改。(CVE-2011-0989)

- Array.FastCopy 中的爭用情形所導致的緩衝區溢位。(CVE-2011-0990)

- DynamicMethod 復原所導致的釋放後使用問題。
 (CVE-2011-0991)

- 執行緒不當完成所導致的資訊洩漏問題 這些問題均已修正。(CVE-2011-0992)

Moonlight 容易受到多個安全性問題影響：

CVE-2011-0989：透過 RuntimeHelpers.InitializeArray 進行的唯讀值修改 CVE-2011-0990：因為 Array.FastCopy 中的爭用情形而造成緩衝區溢位 CVE-2011-0991：因為 DynamicMethod 復活而造成釋放後使用 CVE-2011-0992：因為執行緒未正確完成而造成資訊洩漏

Moonlight 容易受到多个安全问题影响：

- 通过 RuntimeHelpers.InitializeArray 进行的只读值修改问题。(CVE-2011-0989)

- Array.FastCopy 中的争用条件所导致的缓冲区溢出问题。(CVE-2011-0990)

- DynamicMethod 重生所导致的释放后使用问题。
 (CVE-2011-0991)

- 线程不当完成所导致的信息泄漏问题 这些问题均已修复。(CVE-2011-0992)

Moonlight 容易受到多个安全问题影响：

CVE-2011-0989：修改了通过 RuntimeHelpers.InitializeArray 获得的只读值 CVE-2011-0990：因 Array.FastCopy 中的争用条件导致的缓冲区溢出 CVE-2011-0991：因 DynamicMethod 重生导致的释放后使用错误 CVE-2011-0992：因线程最终完成不正确导致信息泄漏

遠端主機受到 GLSA-201206-13 中所述的弱點影響 (Mono：多個弱點)

在 Mono 和 Mono 除錯程式中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼、繞過一般限制、取得 .aspx 應用程式的原始程式碼、取得其他敏感資訊、造成拒絕服務、修改內部資料結構，或損毀安全性管理員的內部狀態。
 本機攻擊者可引誘使用者在含有特製程式庫檔案的目錄中執行 Mono 除錯程式，進而以執行 Mono 除錯程式的使用者權限執行任意程式碼。
 內容相依的攻擊者可繞過 XML 簽章規格所提供的驗證機制。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201206-13 中所述漏洞的影响（Mono：多种漏洞）

已在 Mono 和 Mono 调试程序中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可执行任意代码，绕过常规限制，获取 .aspx 应用程序的源代码，获取其他敏感信息，造成拒绝服务，修改内部数据结构，或损坏安全管理器的内部状态。
 本地攻击者可诱骗用户在包含特别构建的库文件的目录中运行 Mono 调试程序，以便以运行 Mono 调试程序的用户的权限执行任意代码。
 上下文有关的攻击者可绕过 XML 签名规范提供的认证机制。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75588	openSUSE Security Update : libmoon-devel (openSUSE-SU-2011:0313-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75903	openSUSE Security Update : libmoon-devel (openSUSE-SU-2011:0313-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53314	SuSE 11.1 Security Update : moonlight (SAT Patch Number 4246)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	medium
59651	GLSA-201206-13 : Mono: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
53314	SuSE 11.1 セキュリティ更新：moonlight（SAT パッチ番号 4246）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	medium
75588	openSUSE セキュリティ更新：libmoon-devel （openSUSE-SU-2011:0313-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75903	openSUSE セキュリティ更新：libmoon-devel （openSUSE-SU-2011:0313-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
59651	GLSA-201206-13：Mono：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
53314	SuSE 11.1 安全性更新：moonlight (SAT 修補程式編號 4246)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	medium
75588	openSUSE 安全性更新：libmoon-devel (openSUSE-SU-2011:0313-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75903	openSUSE 安全性更新：libmoon-devel (openSUSE-SU-2011:0313-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53314	SuSE 11.1 安全更新：moonlight（SAT 修补程序编号 4246）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	medium
75588	openSUSE 安全更新：libmoon-devel (openSUSE-SU-2011:0313-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
59651	GLSA-201206-13：Mono：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
75903	openSUSE 安全更新：libmoon-devel (openSUSE-SU-2011:0313-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
59651	GLSA-201206-13：Mono：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

high