YAML のエラーレポート機能における複数の書式文字列の脆弱性: : Perl の YAML::LibYAML (別名 YAML-LibYAML および perl-YAML-LibYAML) モジュール 0.38により、リモート攻撃者は、(1) Load 関数に対する YAML ストリーム、(2) load_node 関数に対する YAML ノード、(3) load_mapping 関数への YAML マッピング、または (4) load_sequence 関数に対する YAML シーケンスにおいて、書式文字列指定子を介してサービス拒否 (プロセスクラッシュ) を引き起こすことができます。

検出

Amazon Linux AMI：perl-YAML-LibYAML (ALAS-2012-69)

medium Nessus プラグイン ID 69676

変更ログが見つかりません