Desenvolvedores do Mono Corrigem Falha de Segurança

Uma falha nos componentes da implementação open source Mono .NET, potencialmente permite que as aplicações ASP.NET forneçam o código fonte ou outros arquivos a partir do servidor de aplicativos do diretório Web. Mono 2.8.2 corrige esse bug ainda inexplicada. Os componentes afetados na lista de vulnerabilidades do projeto incluem o servidor web XSP e o módulo mod_mono(Apache). Ambos executam o código ASP.NET.

Outro patch de segurança corrige uma falha que permite que aplicações Silverlight possam executar um código arbitrário quando rodando em um gerenciador de segurança. As versões 2 e 3 (beta) da implementação Moonlight Silverlight, são afetados pelo problema. Informações extras sobre essa atualização podem ser encontradas em suas notas de lançamento. Mono 2.8.2 está disponível para Linux, Windows, Mac OS X e outros sistemas operacionais a partir da página de download do projeto.


Saiba Mais:

[1] Mono 2.8: http://www.mono-project.com/Release_Notes_Mono_2.8.2
[2] Área de download: http://www.go-mono.com/mono-downloads/download.html