Moonlight 容易受到多个安全问题影响：

CVE-2011-0989：修改了通过 RuntimeHelpers.InitializeArray 获得的只读值 CVE-2011-0990：因 Array.FastCopy 中的争用条件导致的缓冲区溢出 CVE-2011-0991：因 DynamicMethod 重生导致的释放后使用错误 CVE-2011-0992：因线程最终完成不正确导致信息泄漏

已发现 Mono TLS 实现易受 SKIP-TLS 漏洞利用攻击。远程攻击者可能利用此问题执行客户端冒充攻击。(CVE-2015-2318)

已发现 Mono TLS 实现易受 FREAK 漏洞利用攻击。远程攻击者或中间人可能利用此问题强制使用非安全加密套件。(CVE-2015-2319)

已发现 Mono TLS 实现仍支持回退到 SSLv2。此更新删除了该功能，因为已确认使用 SSLv2 不安全。(CVE-2015-2320)

已发现 Mono 在某些情况下未正确处理内存。远程攻击者可能利用此问题造成 Mono 崩溃，从而导致拒绝服务或获取敏感信息。此问题仅影响 Ubuntu 12.04 LTS。
(CVE-2011-0992)

已发现 Mono 未正确处理哈希冲突。远程攻击者可能利用此问题造成 Mono 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-3543)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Moonlight 容易受到多个安全问题影响：

- 通过 RuntimeHelpers.InitializeArray 进行的只读值修改问题。(CVE-2011-0989)

- Array.FastCopy 中的争用条件所导致的缓冲区溢出问题。(CVE-2011-0990)

- DynamicMethod 重生所导致的释放后使用问题。
 (CVE-2011-0991)

- 线程不当完成所导致的信息泄漏问题 这些问题均已修复。(CVE-2011-0992)

远程主机受到 GLSA-201206-13 中所述漏洞的影响（Mono：多种漏洞）

已在 Mono 和 Mono 调试程序中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可执行任意代码，绕过常规限制，获取 .aspx 应用程序的源代码，获取其他敏感信息，造成拒绝服务，修改内部数据结构，或损坏安全管理器的内部状态。
 本地攻击者可诱骗用户在包含特别构建的库文件的目录中运行 Mono 调试程序，以便以运行 Mono 调试程序的用户的权限执行任意代码。
 上下文有关的攻击者可绕过 XML 签名规范提供的认证机制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75903	openSUSE 安全更新：libmoon-devel (openSUSE-SU-2011:0313-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
82074	Ubuntu 14.04 LTS：Mono 漏洞 (USN-2547-1)	Nessus	Ubuntu Local Security Checks	2015/3/25	2023/10/23	critical
53314	SuSE 11.1 安全更新：moonlight（SAT 修补程序编号 4246）	Nessus	SuSE Local Security Checks	2011/4/7	2021/1/19	medium
75588	openSUSE 安全更新：libmoon-devel (openSUSE-SU-2011:0313-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
59651	GLSA-201206-13：Mono：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high

检测

插件搜索

medium

critical

medium

medium

high