Google セキュリティチームの Ivan Fratric が、 LibYAML、高速 YAML 1.1 パーサー、エミッターライブラリに、ヒープベースのバッファオーバーフロー脆弱性を見つけました。リモートの攻撃者は、特別に細工された YAML ドキュメントを提供することがあります。libyaml を使用しているアプリケーションでこのドキュメントを解析すると、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。

この更新は、libyaml-libyaml-perl パッケージに組み込まれたコピーにあるこの欠陥を修正します。

検出

Debian DSA-2885-1：libyaml-libyaml-perl - セキュリティ更新

medium Nessus プラグイン ID 73215

変更ログが見つかりません