CVE:CVE-2015-4411
CNNVD:CNNVD-201601-100
BSON是RubyGems组织的一个类json（把一个对象转化为二进制数字）的编程语言实现的数据格式。mongodb/bson-ruby是一个用在MongoDB中的BSON规范（2.0.0+）的Ruby实现。
mongodb/bson-ruby 3.0.4之前版本（使用在rubygem-moped中）中的Moped::BSON::ObjecId.legal?方法中存在安全漏洞。远程攻击者可利用该漏洞通过特制的字符串造成拒绝服务（工作资源消耗）。注意：该漏洞是由于对CNNVD-201601-098（CVE-2015-4410）的不完整修复所导致。
solution:Upgrade mongodb bson to a higher version than 3.0.4,and avoid the version (,3.0.4); Upgrade fedoraproject fedora to a higher version than 21,22,and avoid the version 21,22