JSONストリームベースのパーサーライブラリであるYajlのインターフェイスであるruby-yajlに脆弱性が見つかりました。細工されたJSONファイルがYajl: : Parser.new.parseに提供される場合、rubyプロセス全体が、yajl_encode.cのyajl_string_decode関数のSIGABRTでクラッシュします。これにより、サービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.1.0-2+deb7u1で修正されました。

お使いのruby-yajlパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1167-1: ruby-yajlセキュリティ更新

high Nessus プラグイン ID 104464

変更ログが見つかりません