この更新では、2 つのセキュリティ問題に対処します。

CVE-2013-6393：0.1.5 より前の LibYAML における scanner.c 内の yaml_parser_scan_tag_uri 関数は、不適切なキャストを実行します。これにより、リモートの攻撃者はサービス拒否（アプリケーションクラッシュ）を引き起こしたり、YAML ドキュメント内で細工されたタグを通じて、任意のコードを実行して、ヒープベースのバッファオーバーフローを発生させることができる可能性があります。

CVE-2014-2525：ライブラリは、ヒープベースのバッファオーバーフローによる影響を受けるため、任意のコードが実行される可能性があります。その脆弱性の原因は、 yaml_parser_scan_uri_escapes() 関数に渡される文字列に対する適切な展開が、不足しているためです。URL に一連の長いパーセントエンコーディング文字が含まれている、特別に細工された YAML ファイルを使用して、オーバーフローを引き起こる可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：perl-YAML-LibYAML-0.41-4.fc20（2014-4548）

medium Nessus プラグイン ID 73366

変更ログが見つかりません