CVE:CVE-2008-3422
CNNVD:CNNVD-200807-512
MONO项目是由Ximian发起的，由Miguel de lcaza领导的，一个致力于开创.NET在Linux上使用的开源工程。
Mono 2.0以及之前的版本中的ASP.net class libraries存在多个跨站脚本攻击漏洞。 远程攻击者可以通过以下几种方式
(1) HtmlControl.cs (PreProcessRelativeReference), (2) HtmlForm.cs (RenderAttributes), (3) HtmlInputButton (RenderAttributes), (4) HtmlInputRadioButton (RenderAttributes), and (5) HtmlSelect (RenderChildren).注入任意网页和脚本。
solution:Upgrade mono mono to a higher version than 1.0,1.0.5,1.1.4,1.1.8.3,1.1.13,1.1.13.4,1.1.13.6,1.1.13.7,1.1.17,1.1.17.1,1.1.18,1.2.5.1,and avoid the version 1.0,1.0.5,1.1.4,1.1.8.3,1.1.13,1.1.13.4,1.1.13.6,1.1.13.7,1.1.17,1.1.17.1,1.1.18,1.2.5.1; Upgrade mono_project mono to a higher version than 2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.9,and avoid the version (,2.0],1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.9