SCRT-র ফোকসদের দ্বারা একটি জিরো-ডে MongoDB সিকিউরিটি ভালনারেবিলিটি (CVE-2013-1892) আবিষ্কার করা হয়েছে।
10gen MongoDB প্যাচ করেছে এই ইস্যু ফিক্স করতে। ObjectRocket এই প্যাচটি আমাদের MongoDB ভার্সনে ইন্টিগ্রেট করছে এবং আমরা কাস্টমারদের কাছে এটি রোল আউট করা শুরু করব। সব নতুন ইনস্ট্যান্স এবং শার্ডে এই প্যাচ ইন্টিগ্রেটেড থাকবে।
ObjectRocket সিকিউরিটি খুব সিরিয়াসলি নেয়। প্রতিটি ইনস্ট্যান্স একটি ACL রিকোয়ার করে অ্যাক্সেসের জন্য নেটিভ MongoDB সিকিউরিটির উপরে এবং সব কানেকশন SSL ইনাবল করা যাবে। আমরা এই প্যাচ সবার জন্য রিকমেন্ড করছি। কাস্টমারদের সাপোর্ট দ্বারা যোগাযোগ করা হবে এই প্যাচ রোল আউট হওয়ার সাথে সাথে।
প্রশ্ন এবং চিন্তা সাপোর্টের মাধ্যমে রুট করুন।