【漏洞预警公告】--MongoDB BSON 远程拒绝服务漏洞(CVE-2015-1609)
Dear all~
MongoDB 被爆出BSON 远程拒绝服务漏洞(CVE-2015-1609)，攻击者发送畸形BSON数据包,可致使服务宕机。
详情如下，请大家关注~
一、漏洞发布日期
2015年2月25日
二、已确认被成功利用的软件及系统
2.4.12, 2.6.7, 3.0.0-rc8
三、漏洞描述
mongod服务端无法验证一些畸形的BSON用例导致预认证出现故障。畸形的BSON消息可以在服务端触发异常导致服务宕机。
四、漏洞检测方法
无
五、建议修补方案
建议升级至最新版本 2.4.13, 2.6.8, 3.0.0-rc9, 3.1.0
MongoDB官网已发布补丁，补丁下载地址：
https://jira.mongodb.org/browse/SERVER-17264
展开
收起
问答分类：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
相关文章
相关电子书
更多
