CVE:CVE-2010-1459
CNNVD:CNNVD-201005-384
Mono是一个自由开源的项目。该项目的目标是创建一系列符合ECMA标准（Ecma-334和Ecma-335）的.NET工具，包括C#编译器和通用语言架构。
Mono所使用的默认ASP.NET配置对EnableViewStateMac属性设置了FALSE值，远程攻击者可以利用此漏洞导致跨站脚本攻击(XSS)，例如通过向2.0/menu /menu1.aspx提交特制的__VIEWSTATE参数执行跨站脚本攻击。
solution:Upgrade mono mono to a higher version than 1.0,1.0.1,1.0.2,1.0.4,1.0.5,1.0.6,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.8.1,1.1.8.3,1.1.9,1.1.9.1,1.1.9.2,1.1.10,1.1.10.1,1.1.11,1.1.12,1.1.12.1,1.1.13,1.1.13.2,1.1.13.4,1.1.13.5,1.1.13.6,1.1.13.7,1.1.13.8,1.1.13.8.1,1.1.14,1.1.15,1.1.16,1.1.16.1,1.1.17,1.1.17.1,1.1.17.2,1.1.18,1.2,1.2.1,1.2.2,1.2.2.1,1.2.3,1.2.3.1,1.2.4,1.2.5,1.2.5.1,1.2.5.2,1.2.6,1.9,1.9.1,2.0,2.0.1,2.2,2.4,2.4.2,2.4.2.1,2.4.2.2,2.4.2.3,2.4.3,and avoid the version 1.0,1.0.1,1.0.2,1.0.4,1.0.5,1.0.6,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.8.1,1.1.8.3,1.1.9,1.1.9.1,1.1.9.2,1.1.10,1.1.10.1,1.1.11,1.1.12,1.1.12.1,1.1.13,1.1.13.2,1.1.13.4,1.1.13.5,1.1.13.6,1.1.13.7,1.1.13.8,1.1.13.8.1,1.1.14,1.1.15,1.1.16,1.1.16.1,1.1.17,1.1.17.1,1.1.17.2,1.1.18,1.2,1.2.1,1.2.2,1.2.2.1,1.2.3,1.2.3.1,1.2.4,1.2.5,1.2.5.1,1.2.5.2,1.2.6,1.9,1.9.1,2.0,2.0.1,2.2,2.4,2.4.2,2.4.2.1,2.4.2.2,2.4.2.3,2.4.3