Zum Hauptinhalt Zur Navigation

Mono: Sicherheitsupdate verhindert ungewollte Quellcode-Freigabe

Version 2.8.2 der freien .Net-Entwicklungsplattform Mono behebt einen Fehler, der unter Umständen den Quellcode von .aspx-Dateien offenbart. Anwendern wird dringend geraten, die aktuelle Version einzuspielen.
/ Jörg Thoma
4 Kommentare News folgen (öffnet im neuen Fenster)

Das Mono-Team hat in Version 2.8.2(öffnet im neuen Fenster) einen Fehler behoben, der beim Entladen einer Asp.Net-Anwendung dazu führen kann, dass der Anwendungsquellcode in Form einer Aspx-Datei oder einer anderen beliebigen Datei in dem entsprechenden Web-Applikationsverzeichnis einzusehen ist. Der Fehler ist in den Versionen 2.8.x enthalten und in der CVE-Datenbank unter dem Eintrag 2010-4225(öffnet im neuen Fenster) ohne nähere Angaben registriert.

Zusätzlich haben die Entwickler weitere ParallelFX-Verbesserungen (Parallel Extensions to the .NET Framework) eingebaut und drei weitere Fehler behoben. Die aktuelle Version steht für sämtliche Plattformen, darunter Linux, Mac OS X und Windows, auf den Servern des Projekts zum Herunterladen(öffnet im neuen Fenster) bereit.


Relevante Themen