CVE:CVE-2008-3906
CNNVD:CNNVD-200809-058
Mono是一个自由开源的项目。该项目的目标是创建一系列符合ECMA标准（Ecma-334和Ecma-335）的.NET工具，包括C#编译器和通用语言架构。
Mono的Sys.Web模块没有正确地过滤某些参数便在HTTP响应中使用，远程攻击者可以通过提交恶意HTTP请求导致注入任意HTML和脚本代码并在用户浏览器会话中执行。
solution:Upgrade mono mono to a higher version than 1.0,1.0.5,1.1.4,1.1.8.3,1.1.13,1.1.13.4,1.1.13.6,1.1.13.7,1.1.17,1.1.17.1,1.1.18,1.2.5.1,and avoid the version 1.0,1.0.5,1.1.4,1.1.8.3,1.1.13,1.1.13.4,1.1.13.6,1.1.13.7,1.1.17,1.1.17.1,1.1.18,1.2.5.1; Upgrade mono_project mono to a higher version than 2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.9,and avoid the version (,2.0],1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.9