MongoDB 空指针引用远程拒绝服务漏洞（CVE-2013-2132）

发布日期：2013-05-31
更新日期：2013-06-04受影响系统：
MongoDB MongoDB
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 60252
CVE（CAN） ID: CVE-2013-2132

MongoDB是用C++编写的开源文档数据库。

MongoDB 2.5.1及其他版本存在拒绝服务漏洞，成功利用后可使攻击者造成受影响应用崩溃，拒绝服务合法用户。

<*来源：Jibbers McGee

链接：http://www.openwall.com/lists/oss-security/2013/06/01/1
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

MongoDB
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mongodb.org/
https://github.com/mongodb/mongo-python-driver/commit/a060c15ef87e0f0e72974c7c0e57fe811bbd06a2iOS爆新漏洞可通过修改版充电器非法写入数据Lianja SQL Server "db_netserver" 远程栈缓冲区溢出漏洞（CVE-2013-3563）相关资讯 MongoDB安全漏洞

MongoDB 远程代码注入漏洞（CVE- （03/28/2013 15:12:59）

MongoDB 远程命令执行漏洞：噩梦还（03/28/2013 08:05:37）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论