CVE:CVE-2013-1892
CNNVD:CNNVD-201303-542
MongoDB是美国MongoDB公司的一种面向文档的数据库管理系统。
MongoDB 2.0.8及之前的版本和2.2.4之前的2.2.x版本存在输入验证错误漏洞，该漏洞源于SpiderMonkey组件中的nativeHelper函数中没有正确验证请求。远程经过授权的攻击者可借助特制的内存地址利用该漏洞造成拒绝服务（无效的内存访问和服务器崩溃）或执行任意代码。
solution:Upgrade mongodb mongodb to a higher version than 2.0.8,1.2.0,1.4.0,1.6.0,1.8.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.2.0,2.2.1,2.2.2,2.2.3,and avoid the version (,2.0.8],1.2.0,1.4.0,1.6.0,1.8.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.2.0,2.2.1,2.2.2,2.2.3; Upgrade redhat enterprise_mrg to a higher version than 2.3,and avoid the version 2.3