---------------------------------------------------------------------
Fedora Update Notification
FEDORA-2007-068
2007-01-12
---------------------------------------------------------------------

Product     : Fedora Core 5
Name        : mono
Version     : 1.1.13.7
Release     : 3.fc5.1
Summary     : a .NET runtime environment
Description :
The Mono runtime implements a JIT engine for the ECMA CLI
virtual machine (as well as a byte code interpreter, the
class loader, the garbage collector, threading system and
metadata access libraries.

---------------------------------------------------------------------
Update Information:

A security problem was found and fixed in mono class
libraries that affects the Mono web server implementation.

By appending spaces to URLs attackers could download the
source code of ASP.net scripts that would normally get
executed by the web server.

After upgrading the packages you need to restart any running
mono web server.
---------------------------------------------------------------------
* Thu Jan 11 2007 Alexander Larsson <alexl@redhat.com> - 1.1.13.7-3.fc5.1
- Add patches to fix CVE-2006-6104
* Fri Oct  6 2006 Caolan McNamara <caolanm@redhat.com> - 1.1.13.7-2.fc5.1
- CVE-2006-5072

---------------------------------------------------------------------
This update can be downloaded from:
    http://download.fedora.redhat.com/pub/fedora/linux/core/updates/5/

666d37d8a44bbfb853790dccca9e624ac3c14adc  SRPMS/mono-1.1.13.7-3.fc5.1.src.rpm
666d37d8a44bbfb853790dccca9e624ac3c14adc  noarch/mono-1.1.13.7-3.fc5.1.src.rpm
be3e14850be7a856157c03d3f9f9abe071967eb7  ppc/mono-data-sqlite-1.1.13.7-3.fc5.1.ppc.rpm
493f00321066891ad37ac448199ed3a9c4f9e04b  ppc/mono-basic-1.1.13.7-3.fc5.1.ppc.rpm
da1a1ada2bb36c5d4d0c3ea5ad24b4086b4fba28  ppc/mono-devel-1.1.13.7-3.fc5.1.ppc.rpm
ea2be3f77f6a39b1a72443d47ca3f5655ca03b44  ppc/debug/mono-debuginfo-1.1.13.7-3.fc5.1.ppc.rpm
5affd843b047ac8edb49aad3c93e773d2b14cd57  ppc/bytefx-data-mysql-1.1.13.7-3.fc5.1.ppc.rpm
d6f8181f566b1e2dcf76d80a157b31016c55e141  ppc/mono-web-1.1.13.7-3.fc5.1.ppc.rpm
9a9d31797fa748e3beb4ccb4aeb49aa6c4e166ae  ppc/mono-data-postgresql-1.1.13.7-3.fc5.1.ppc.rpm
98cae083c5197aeda71f47f3c87be15e4ee6e617  ppc/ibm-data-db2-1.1.13.7-3.fc5.1.ppc.rpm
ceacb4eb211fbc7cb1582ed330f845cfc17cf539  ppc/mono-locale-extras-1.1.13.7-3.fc5.1.ppc.rpm
683492839071ecede20dd6202ff373a33b477cfb  ppc/mono-data-firebird-1.1.13.7-3.fc5.1.ppc.rpm
9a5623d7548c4da10c8664f10c2818050f39702a  ppc/mono-extras-1.1.13.7-3.fc5.1.ppc.rpm
883b750db65e051825ba48665f8c10d1567466fe  ppc/mono-data-oracle-1.1.13.7-3.fc5.1.ppc.rpm
d89038dcd792f3a092c5d40e0805dfedf0c9b34c  ppc/mono-data-sybase-1.1.13.7-3.fc5.1.ppc.rpm
07c21c389e6485f73a926836505979caa704d631  ppc/mono-nunit-1.1.13.7-3.fc5.1.ppc.rpm
25c15774b52ce428b6f8b47869844ef6678d25f1  ppc/mono-jscript-1.1.13.7-3.fc5.1.ppc.rpm
d74ffcdbf495715f6713beded79e54741e8e02d5  ppc/mono-core-1.1.13.7-3.fc5.1.ppc.rpm
1348cc68ac487ab0d092c0e4d6fe898ca388ea0d  ppc/mono-data-1.1.13.7-3.fc5.1.ppc.rpm
0ef5ffe657662b59f3f83bcd6b84f2d7fa314065  ppc/mono-winforms-1.1.13.7-3.fc5.1.ppc.rpm
8fafed11fe73a570abe053df4fe703a5b33def75  x86_64/mono-winforms-1.1.13.7-3.fc5.1.x86_64.rpm
872e5f78bc6eaf7a98a1131f29ce7a00e2e9cc8c  x86_64/mono-data-firebird-1.1.13.7-3.fc5.1.x86_64.rpm
6cd0fcf9aa600e5c38f7b1566e4e85ced10be666  x86_64/mono-locale-extras-1.1.13.7-3.fc5.1.x86_64.rpm
71a07e13463bc84505e8fbe156a5ca23df9f6127  x86_64/mono-web-1.1.13.7-3.fc5.1.x86_64.rpm
5684051c18f143b11e20fcfad087c044dc316c75  x86_64/debug/mono-debuginfo-1.1.13.7-3.fc5.1.x86_64.rpm
137262bc73666455e77f2e6334b765afbcd3df6f  x86_64/ibm-data-db2-1.1.13.7-3.fc5.1.x86_64.rpm
ed5b36b7b5d6dcbe8a9b4699e9f130edf0cdd1ec  x86_64/bytefx-data-mysql-1.1.13.7-3.fc5.1.x86_64.rpm
95b29f7fd655564737134979a27317a7017adc78  x86_64/mono-core-1.1.13.7-3.fc5.1.x86_64.rpm
530e1b47b8ccc2e2e4c9b301004b0eb07814bc72  x86_64/mono-jscript-1.1.13.7-3.fc5.1.x86_64.rpm
e1bdc4ccab60a713bbe1f392193d342022445141  x86_64/mono-devel-1.1.13.7-3.fc5.1.x86_64.rpm
2287a65e7555748d3a92af685d3f4a564bb6696b  x86_64/mono-data-sqlite-1.1.13.7-3.fc5.1.x86_64.rpm
1b18903e166394ad44709654aa8f2511c7728719  x86_64/mono-data-oracle-1.1.13.7-3.fc5.1.x86_64.rpm
0553b4925effc5ef963ba02381cccb5ba188cf62  x86_64/mono-basic-1.1.13.7-3.fc5.1.x86_64.rpm
62ecae8e0ad012cdafa43bd76073905b4310f2f5  x86_64/mono-extras-1.1.13.7-3.fc5.1.x86_64.rpm
73341f73a72d5e63302d071fbb13b2354c1a6cda  x86_64/mono-data-sybase-1.1.13.7-3.fc5.1.x86_64.rpm
1aa5fe171c3db40e12dece7baf455bbe1c783bad  x86_64/mono-nunit-1.1.13.7-3.fc5.1.x86_64.rpm
aa70dc81d1ee15100ab382d8b0690a66ca9363cd  x86_64/mono-data-1.1.13.7-3.fc5.1.x86_64.rpm
94efafd6d059554a3b9691b88f0be02203598898  x86_64/mono-data-postgresql-1.1.13.7-3.fc5.1.x86_64.rpm
dda9334058b809704472b0e8255f077e18793285  i386/mono-data-firebird-1.1.13.7-3.fc5.1.i386.rpm
7c1b45a691fe7bc7fe4349dffbc611c7f2b9468f  i386/mono-nunit-1.1.13.7-3.fc5.1.i386.rpm
041eb83dd8de90f827e879958c3f19c7858324c1  i386/mono-basic-1.1.13.7-3.fc5.1.i386.rpm
be74663e34e6206526c8ff12897ffc4c6c56e10b  i386/mono-jscript-1.1.13.7-3.fc5.1.i386.rpm
021d8fc8008256fbcb6f39d2c50959b7ae5f83ff  i386/mono-data-1.1.13.7-3.fc5.1.i386.rpm
9d545a5bf3e33dde543eb53717c73f865b815915  i386/mono-data-oracle-1.1.13.7-3.fc5.1.i386.rpm
3ad3c1ba660dab283ef80c4fbfcfda6db205df77  i386/mono-devel-1.1.13.7-3.fc5.1.i386.rpm
ca329bc9dd7b1ca86730b91328f08280fc05d84f  i386/mono-data-postgresql-1.1.13.7-3.fc5.1.i386.rpm
11b78aee6443e6725765792257befbb5dfd5c7aa  i386/bytefx-data-mysql-1.1.13.7-3.fc5.1.i386.rpm
d87938a76ea3c472a605cb47ba3f98c7538990fd  i386/mono-locale-extras-1.1.13.7-3.fc5.1.i386.rpm
6d65633bdf3fc1c9a958e96327a7081df3d69ca8  i386/ibm-data-db2-1.1.13.7-3.fc5.1.i386.rpm
ac2b3a727753615d53c70f52b7e50b0f941ba628  i386/mono-core-1.1.13.7-3.fc5.1.i386.rpm
3c3a7f6f33e988c6519a39a71757245f064549b7  i386/mono-data-sybase-1.1.13.7-3.fc5.1.i386.rpm
f8459cd42835326a067363964fbfe765da5babe5  i386/debug/mono-debuginfo-1.1.13.7-3.fc5.1.i386.rpm
b037193e9f93567b95c46b6a73cb4d500f86cd00  i386/mono-web-1.1.13.7-3.fc5.1.i386.rpm
a843cf59ad24e894ee88a1d900546618a23795ee  i386/mono-extras-1.1.13.7-3.fc5.1.i386.rpm
0dfa5b6528178f93689596fc2dff6aecd954ab47  i386/mono-winforms-1.1.13.7-3.fc5.1.i386.rpm
f964840e86a86021ce4ced6b1c08b727a8fe2fbc  i386/mono-data-sqlite-1.1.13.7-3.fc5.1.i386.rpm

This update can be installed with the 'yum' update program.  Use 'yum update
package-name' at the command line.  For more information, refer to 'Managing
Software with yum,' available at http://fedora.redhat.com/docs/yum/.
---------------------------------------------------------------------