**libbson 1.13.0**

**特徴：**

  - bson_iter_tの進捗を保存および復元するための新しい関数：bson_iter_key_len、bson_iter_offset、son_iter_init_from_data_at_offset追加関数bson_iter_overwrite_date_time、bson_iter_overwrite_oid、bson_iter_overwrite_timestamp。すべての固定長BSON値を適切に更新できるようになりました。

**バグ修正：**

  - 破損したBSONを反復する際のクラッシュを修正します。

---

**libmongoc 1.13.0**

**特徴：**

  - chunkSizeより大きなチャンクが検出された場合は、新しいエラーコードMOangoC_ERROR_GRIDFS_CORRUPTを報告します。以前は、ドライバーはアサーションでクラッシュしていました。インストールディレクトリの再構築。すべてのmongocヘッダーはmongoc/の下にあり、すべてのbsonヘッダーはbson/の下にあります。ヘッダーを含める推奨される方法は、それぞれmongoc/mongoc.hおよびbson/bson.hです。後方互換性のために、ルートの転送ヘッダーが提供されています。

  - デフォルトのCMakeビルドタイプは指定されていませんでしたが、現在はRelWithDebInfoです。

  - LibreSSL 2.7+をサポートします。

**バグ修正：**

  - mongoc_collection_replace_oneは現在、適切にエクスポートされるシンボルです。

  - readConcernおよびwriteConcernの継承に関する複数の問題を修正します。

  - Windowsのmongodb+srv URIによるまれなクラッシュを修正します。

  - mongoc_gridfs_create_file_from_streamは、チャンクをサーバーに書き込む際にエラーを無視していました。

  - 以下の関数はbson_t * optsにおいて「bypassDocumentValidation」オプションを使用するべきではありませんでした。このオプションは現在禁止されています：

  - mongoc_bulk_operation_insert_with_opts

  - mongoc_bulk_operation_update_one_with_opts

  - mongoc_bulk_operation_update_many_with_opts

  - mongoc_bulk_operation_replace_one_with_opts

  - ハートビート成功イベントとハートビート失敗イベント（SDAMモニタリングの一部）に、初期化されていない「duration」フィールドがありましたが、現在は適切に設定されています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**libbson 1.13.0**

**Features:**

  - New functions to save and restore progress of a     bson_iter_t: bson_iter_key_len, bson_iter_offset, and     son_iter_init_from_data_at_offset Additional functions     bson_iter_overwrite_date_time, bson_iter_overwrite_oid,     and bson_iter_overwrite_timestamp. All fixed-length BSON     values can now be updated in place.

**Bug fixes:**

  - Fix crash when iterating corrupt BSON.

---

**libmongoc 1.13.0**

**Features:**

  - Report a new error code, MONGOC_ERROR_GRIDFS_CORRUPT,     when a chunk larger than chunkSize is detected. Before,     the driver had crashed with an assert. Restructure of     install directory. All mongoc headers are under mongoc/     and all bson headers are under bson/. The preferred way     of including the headers are mongoc/mongoc.h and     bson/bson.h respectively. Forwarding headers in the root     are provided for backwards compatibility.

  - The default CMake build type had been unspecified, now     it is RelWithDebInfo.

  - Support LibreSSL 2.7+.

**Bug fixes:**

  - mongoc_collection_replace_one is now a correctly     exported symbol.

  - Fix multiple issues with readConcern and writeConcern     inheritance.

  - Fix rare crash with mongodb+srv URIs on Windows.

  - mongoc_gridfs_create_file_from_stream ignored errors     while writing chunks to the server.

  - The following functions should not have taken a     'bypassDocumentValidation' option in bson_t *opts, the     option is now prohibited :

  - mongoc_bulk_operation_insert_with_opts

  - mongoc_bulk_operation_update_one_with_opts

  - mongoc_bulk_operation_update_many_with_opts

  - mongoc_bulk_operation_replace_one_with_opts

  - The heartbeat-succeeded and heartbeat-failed events     (part of SDAM Monitoring) had uninitialized 'duration'     fields, they are now set correctly.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Debian 11 主机上安装有一个安装的程序包该程序包受到 dla-4160 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4160-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包libbson-xs-perl 版本 0.8.4-1+deb11u1 CVE ID CVE-2017-14227 CVE-2018-16790 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    在 MongoDB BSON 序列化的 Perl XS 实现 libbson-xs-perl 中发现数个漏洞。

    CVE-2017-14227

        bson-iter.c 中的 bson_iter_codewscope 函数误算 bson_utf8_validate 长度参数其允许远程攻击者造成拒绝服务bson-utf8.c 的 bson_utf8_validate 函数中基于堆的缓冲区过度读取bson- 即为一例。 to-json.c。

    CVE-2018-16790

        _bson_iter_next_internal 存在通过特制的 bson 缓冲区造成的基于堆的缓冲区过度读取。

    CVE-2023-0437

        在某些输入上调用 bson_utf8_validate 时可能发生含有无法达到的退出条件的循环即无限循环。

    CVE-2024-6381

        MongoDB C 驱动程序库中的 bson_strfreev 函数可能容易受到整数溢出该函数将尝试释放负偏移处的内存影响。这可能导致内存损坏。

    CVE-2024-6383

        MongoDB C Driver 中的 bson_string_append 函数可能容易受到缓冲区溢出的影响该函数可能会尝试分配过小的缓冲区并可能导致邻近堆内存的内存损坏。

    CVE-2025-0755

        执行可导致最终 BSON 文档超过最大允许大小 (INT32_MAX) 的操作时MongoDB C 驱动程序库中的各种 bson_append 函数可能容易受到缓冲区溢出的影响从而导致分段错误并可能导致应用程序崩溃。

    对于 Debian 11 Bullseye已在版本 0.8.4-1+deb11u1 中修复这些问题。

    建议您升级 libbson-xs-perl 程序包。

    有关 libbson-xs-perl 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libbson-xs-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4812-1 公告中提及的多個弱點影響。

  - 在 MongoDB libbson 1.7.0 中，bson-iter.c 的 bson_iter_codewscope 函式計算錯誤了 bson_utf8_validate 長度引數，進而允許遠端攻擊者造成拒絕服務 (bson-utf8.c 中的 bson_utf8_validate 函式發生堆積型緩衝區過度讀取)，bson-to-json.c 即為一例。
    (CVE-2017-14227)

  - 對於 libbson 1.12.0 中 bson-iter.c 之 _bson_iter_next_internal，當其在 MongoDB mongo-c-driver 和其他產品中使用時，透過特製的 bson 緩衝區可造成堆積型緩衝區過度讀取弱點。(CVE-2018-16790)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4160 公告中提及的多個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4160-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libbson-xs-perl 版本 0.8.4-1+deb11u1 CVE ID CVE-2017-14227 CVE-2018-16790 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    在 libbson-xs-perl (MongoDB 的 BSON 序列化的 Perl XS 實作) 中發現數個弱點。

    CVE-2017-14227

        bson-iter.c 中的 bson_iter_codewscope 函式將 bson_utf8_validate 長度引數計算錯誤進而允許遠端攻擊者造成拒絕服務 (bson-utf8.c 的 bson_utf8_validate 函式中發生堆積型緩衝區過度讀取)bson- to-json.c。

    CVE-2018-16790

        _bson_iter_next_internal 透過特製的 bson 緩衝區導致堆積型緩衝區過度讀取。

    CVE-2023-0437

        對某些輸入呼叫 bson_utf8_validate 時可能會發生具有無法達到的結束條件的迴圈即無限迴圈。

    CVE-2024-6381

        MongoDB C 驅動程式程式庫中的 bson_strfreev 函式可能容易受到整數溢位影響該函式會嘗試釋放負位移的記憶體。這可能會導致記憶體損毀。

    CVE-2024-6383

        MongoDB C 驅動程式中的 bson_string_append 函式可能容易受到一個緩衝區溢位問題影響該函式可能會嘗試配置太小的緩衝區進而可能導致相鄰堆積記憶體的記憶體損毀。

    CVE-2025-0755

        MongoDB C 驅動程式程式庫中的各種 bson_append 函式在執行作業時可能容易受到緩衝區溢位影響進而可導致最終 BSON 文件超過允許的最大大小 (INT32_MAX)進而導致分割錯誤且應用程式可能損毀。

    針對 Debian 11 Bullseye這些問題已在 0.8.4-1+deb11u1 版本中修正。

    建議您升級 libbson-xs-perl 套件。

    如需 libbson-xs-perl 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libbson-xs-perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4812-1 公告中提及的多个漏洞影响。

  - 在 MongoDB libbson 1.7.0 中，bson-iter.c 中的 bson_iter_codewscope 函数未正确计算 bson_utf8_validate 长度参数，这使得远程攻击者能够导致拒绝服务（bson-utf8.c 的 bson_utf8_validate 函数中出现基于堆的缓冲区过度读取），这一点已由 bson-to-json.c 证实。
    (CVE-2017-14227)

  - libbson 1.12.0 的 bson-iter.c 中的 _bson_iter_next_internal（与 MongoDB mongo-c-driver 和其他产品中的使用方式一样）具有基于堆的缓冲区过度读取漏洞，此漏洞是通过精心设计的 bson 缓冲区导致。(CVE-2018-16790)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

This release fixes a heap-based buffer over-read when parsing a mallformed BSON document (CVE-2018-16790).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM / 18.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4812-1 advisory.

    It was discovered that libbson incorrectly validated input length. An attacker could possibly use this     issue to cause a denial of service. This issue affected only Ubuntu 16.04 ESM. (CVE-2017-14227)

    It was discovered that libbson incorrectly handled certain specially crafted bson buffers. An attacker     could possibly use this issue to cause a denial of service. (CVE-2018-16790)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

このリリースでは、不正な形式のBSONドキュメントを解析する際のヒープベースのバッファオーバーリードを修正しています（CVE-2018-16790）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-4812-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - MongoDB libbson 1.7.0 で、bson-iter.c の bson_iter_codewscope 関数が bson_utf8_validate の長さの引数を誤って計算しているため、リモート攻撃者がサービス拒否を引き起こす可能性があります (bson-utf8.cのbson_utf8_validate 関数におけるヒープベースのバッファオーバーリード) 。これは、bson-to-json.c で実証されています。
    (CVE-2017-14227)

  - MongoDB mongo-c-driver およびその他の製品で使用されている libbson 1.12.0の bson-iter.c の _bson_iter_next_internal には、細工された bson バッファを介したヒープベースのバッファオーバーリードがあります。 (CVE-2018-16790)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4160 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4160-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                  Roberto C. Snchez     May 09, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libbson-xs-perl     Version        : 0.8.4-1+deb11u1     CVE ID         : CVE-2017-14227 CVE-2018-16790 CVE-2023-0437 CVE-2024-6381                      CVE-2024-6383 CVE-2025-0755

    Several vulnerabilities have been found in libbson-xs-perl, the Perl XS     implementation of MongoDB's BSON serialization.

    CVE-2017-14227

        The bson_iter_codewscope function in bson-iter.c miscalculates a         bson_utf8_validate length argument, which allows remote attackers to         cause a denial of service (heap-based buffer over-read in the         bson_utf8_validate function in bson-utf8.c), as demonstrated by         bson-to-json.c.

    CVE-2018-16790

        _bson_iter_next_internal has a heap-based buffer over-read via a         crafted bson buffer.

    CVE-2023-0437

        When calling bson_utf8_validate on some inputs a loop with an exit         condition that cannot be reached may occur, i.e. an infinite loop.

    CVE-2024-6381

        The bson_strfreev function in the MongoDB C driver library may be         susceptible to an integer overflow where the function will try to         free memory at a negative offset. This may result in memory         corruption.

    CVE-2024-6383

        The bson_string_append function in MongoDB C Driver may be         vulnerable to a buffer overflow where the function might attempt to         allocate too small of buffer and may lead to memory corruption of         neighbouring heap memory.

    CVE-2025-0755

        The various bson_append functions in the MongoDB C driver library         may be susceptible to buffer overflow when performing operations         that could result in a final BSON document which exceeds the maximum         allowable size (INT32_MAX), resulting in a segmentation fault and         possible application crash.

    For Debian 11 bullseye, these problems have been fixed in version     0.8.4-1+deb11u1.

    We recommend that you upgrade your libbson-xs-perl packages.

    For the detailed security status of libbson-xs-perl please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libbson-xs-perl

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのDebian 11ホストには、dla-4160アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4160-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Schez 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ libbson-xs-perl バージョン 0.8.4-1+deb11u1 CVE ID CVE-2017-14227 CVE-2018-16790 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    MongoDB の BSON シリアル化の Perl XS 実装である libbson-xs-perl に複数の脆弱性が見つかりました。

    CVE-2017-14227

        bson-iter.c の bson_iter_codewscope 関数は、bson_utf8_validate length 引数を誤って計算します。これにより、リモートの攻撃者がサービス拒否bson-utf8.c の bson_utf8_validate 関数におけるヒープベースのバッファオーバーリードを引き起こすことが可能です。これは、bson-utf8.c の bson_utf8_validate 関数におけるヒープベースのバッファオーバーリードで実証されています。 to-json.c です。

    CVE-2018-16790

        _bson_iter_next_internal に、細工された bson バッファを介したヒープベースのバッファオーバーリードがあります。

    CVE-2023-0437

        一部の入力で bson_utf8_validate を呼び出す際、到達できない終了条件のあるループ、つまり無限ループが発生する可能性があります。

    CVE-2024-6381

        MongoDB C ドライバーライブラリの bson_strfreev 関数は、整数オーバーフローに影響を受けやすい可能性があります。この関数は、負のオフセットでメモリを解放しようとします。これにより、メモリが破損する可能性があります。

    CVE-2024-6383

        MongoDB C ドライバーの bson_string_append 関数は、バッファオーバーフローに脆弱である可能性があります。この関数は、過小なバッファを割り当てようとして、隣接するヒープメモリのメモリ破損を引き起こす可能性があります。

    CVE-2025-0755

        MongoDB C ドライバーライブラリのさまざまな bson_append 関数は、最大許容サイズINT32_MAXを超える最終 BSON ドキュメントを招く操作を実行する際に、バッファオーバーフローに影響を受けやすい場合があります。これにより、セグメンテーション違反およびアプリケーションクラッシュが発生する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン0.8.4-1+deb11u1で修正されました。

    libbson-xs-perl パッケージをアップグレードすることを推奨します。

    libbson-xs-perl の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/libbson-xs-perl

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
120326	Fedora 29：mongo-c-driver（2018-2f8f5f75f1）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
120326	Fedora 29 : mongo-c-driver (2018-2f8f5f75f1)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
235667	Debian dla-4160libbson-xs-perl - 安全更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
183155	Ubuntu 16.04 ESM / 18.04 ESM：libbson 弱點 (USN-4812-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
235667	Debian dla-4160libbson-xs-perl - 安全性更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
183155	Ubuntu 16.04 ESM / 18.04 ESM：libbson 漏洞 (USN-4812-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
120285	Fedora 28 : libbson (2018-2062cd7548)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
183155	Ubuntu 16.04 ESM / 18.04 ESM : libbson vulnerabilities (USN-4812-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
120285	Fedora 28：libbson（2018-2062cd7548）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
183155	Ubuntu 16.04 ESM / 18.04 ESM : libbson の脆弱性 (USN-4812-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
235667	Debian dla-4160 : libbson-xs-perl - security update	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
117814	Fedora 27 : libbson (2018-77d864ff39)	Nessus	Fedora Local Security Checks	2018/9/28	2024/8/1	high
235667	Debian dla-4160 : libbson-xs-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
117814	Fedora 27：libbson（2018-77d864ff39）	Nessus	Fedora Local Security Checks	2018/9/28	2024/8/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high