Mono是一个自由开源的项目。该项目的目标是创建一系列符合ECMA标准(Ecma-334和Ecma-335)的.NET工具,包括C#编译器和通用语言架构。 当使用Moonlight 2.4.1之前的2.x版本或者3.99.3之前的3.x版本时,在Mono中存在释放后使用漏洞。远程攻击者可以借助与重新启用MonoThread实例中的成员数据有关的向量,导致拒绝服务(插件崩溃)或者获取敏感信息。
Mono是一个自由开源的项目。该项目的目标是创建一系列符合ECMA标准(Ecma-334和Ecma-335)的.NET工具,包括C#编译器和通用语言架构。 当使用Moonlight 2.4.1之前的2.x版本或者3.99.3之前的3.x版本时,在Mono中存在释放后使用漏洞。远程攻击者可以借助与重新启用MonoThread实例中的成员数据有关的向量,导致拒绝服务(插件崩溃)或者获取敏感信息。