遠端主機受到 GLSA-201206-13 中所述的弱點影響 (Mono：多個弱點)

在 Mono 和 Mono 除錯程式中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼、繞過一般限制、取得 .aspx 應用程式的原始程式碼、取得其他敏感資訊、造成拒絕服務、修改內部資料結構，或損毀安全性管理員的內部狀態。
 本機攻擊者可引誘使用者在含有特製程式庫檔案的目錄中執行 Mono 除錯程式，進而以執行 Mono 除錯程式的使用者權限執行任意程式碼。
 內容相依的攻擊者可繞過 XML 簽章規格所提供的驗證機制。
 因應措施：

目前尚無已知的因應措施。

Moonlight 容易受到多個安全性問題影響：

CVE-2011-0989：透過 RuntimeHelpers.InitializeArray 進行的唯讀值修改 CVE-2011-0990：因為 Array.FastCopy 中的爭用情形而造成緩衝區溢位 CVE-2011-0991：因為 DynamicMethod 復活而造成釋放後使用 CVE-2011-0992：因為執行緒未正確完成而造成資訊洩漏

Moonlight 容易受到多個安全性問題影響：

- 透過 RuntimeHelpers.InitializeArray 進行的唯讀值修改。(CVE-2011-0989)

- Array.FastCopy 中的爭用情形所導致的緩衝區溢位。(CVE-2011-0990)

- DynamicMethod 復原所導致的釋放後使用問題。
 (CVE-2011-0991)

- 執行緒不當完成所導致的資訊洩漏問題 這些問題均已修正。(CVE-2011-0992)

據發現，Mono TLS 實作容易受到 SKIP-TLS 弱點影響。遠端攻擊者可能利用此問題發動用戶端模擬攻擊。(CVE-2015-2318)

據發現，Mono TLS 實作容易受到 FREAK 弱點影響。遠端攻擊者或攔截式攻擊者可能利用此問題強制使用不安全的加密套件。(CVE-2015-2319)

據發現，Mono TLS 實作仍然支援遞補至 SSLv2。此更新已移除該功能，因為已知 SSLv2 的使用不安全。(CVE-2015-2320)

據發現，Mono 在某些情況下並未正確處理記憶體。遠端攻擊者可能利用此問題造成 Mono 損毀，進而導致拒絕服務或取得敏感資訊。此問題僅適用 Ubuntu 12.04 LTS。
(CVE-2011-0992)

據發現，Mono 並未正確處理雜湊衝突。遠端攻擊者可能利用此問題造成 Mono 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS。(CVE-2012-3543)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59651	GLSA-201206-13：Mono：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
75588	openSUSE 安全性更新：libmoon-devel (openSUSE-SU-2011:0313-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53314	SuSE 11.1 安全性更新：moonlight (SAT 修補程式編號 4246)	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	medium
82074	Ubuntu 14.04 LTS：Mono 弱點 (USN-2547-1)	Nessus	Ubuntu Local Security Checks	2015/3/25	2023/10/23	critical
75903	openSUSE 安全性更新：libmoon-devel (openSUSE-SU-2011:0313-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

high

medium

medium

critical

medium