Debian DSA-2884-1：libyaml - セキュリティ更新

medium Nessus プラグイン ID 73214

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Google セキュリティチームの Ivan Fratric が、 LibYAML、高速 YAML 1.1 パーサー、エミッターライブラリに、ヒープベースのバッファオーバーフロー脆弱性を見つけました。リモートの攻撃者は、特別に細工された YAML ドキュメントを提供することがあります。libyaml を使用しているアプリケーションでこのドキュメントを解析すると、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。

ソリューション

libyaml パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 0.1.3-1+deb6u4 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 0.1.4-2+deb7u4 で修正されています。