اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات MongoDB السابقة للإصدار 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu5.3+esm1

الوصف

تعاملت MongoDB بشكل غير صحيح مع «معلمات الطول» في رسائل الشبكة المضغوطة بواسطة zlib قبل المصادقة. وهذا يسمح لمهاجم بعيد غير مصدق عليه بتشغيل تخصيص مخزن مؤقت للذاكرة كبير الحجم، مما قد يؤدي إلى كشف معلومات حساسة.

التوصيات

قم بالتحديث إلى الإصدار 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu5.3+esm1 عن طريق تشغيل sudo pro fix USN-8160-1.