Florian Weimer 氏は、libyaml-libyaml-perl により、特定の大規模な YAML ドキュメントが不適切に処理されることを、発見しました。攻撃者が、この問題を利用して、libyaml-libyaml-perl をクラッシュさせることが可能で、これによりサービス拒否または任意のコードの実行が引き起こされる可能性があります。（CVE-2013-6393）

Ivan Fratric 氏は、libyaml-libyaml-perl により、特定の無効な形式の YAML ドキュメントが不適切に処理されることを、発見しました。攻撃者が、この問題を利用して、libyaml-libyaml-perl をクラッシュさせることが可能で、これによりサービス拒否または任意のコードの実行が引き起こされる可能性があります。（CVE-2014-2525）。

検出

Ubuntu 12.04 LTS / 12.10 / 13.10：libyaml-libyaml-perl の脆弱性（USN-2161-1）

medium Nessus プラグイン ID 73329

変更ログが見つかりません