Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise MRG ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.
Product
Red Hat Enterprise MRG (Messaging, Realtime, und Grid) ist eine IT Infrastruktur der nächsten Generation für Enterprise Umgebungen, die den RHEL Kernel ersetzt. MRG biete eine gesteigerte Performanz, Zuverlässigkeit, Kompatibilität und Verarbeitungsgeschwindigkeit für Enterprise Kunden.
Vulnerabilities 2
-
Unscored —
MongoDB before 2.0.9 and 2.2.x before 2.2.4 does not properly validate requests to the nativeHelper function in SpiderM…
-
Medium —
Use of NullPointerException Catch to Detect NULL Pointer Dereference in Pymongo
bson/_cbsonmodule.c in the mongo-python-driver (aka. pymongo) before 2.5.2, as used in MongoDB, allows context-dependent attackers to cause a denial of service (NULL pointer dereference and crash) via vectors related to decoding of an "invalid DBRef."
Revision history
-
#3
Neue Updates von openSUSE aufgenommen
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Red Hat Security Advisory RHSA-2013:1170-1 vom 2013-08-21
http://rhn.redhat.com/errata/RHSA-2013-1170.html
-
openSUSE Security Update OPENSUSE-SU-2026:11478-1 vom 2026-08-10
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QUODF4QXAUCNG2NS2LRP65QZ6GZFDZSS/