更新済みの perl-YAML-LibYAML パッケージにより、以下のセキュリティ脆弱性が修正されます。

Red Hat 製品セキュリティチームの Florian Weimer 氏は、高速な YAML 1.1 パーサーとエミッターライブラリである LibYAML に、ヒープベースのバッファオーバーフローの欠陥があることを発見しました。リモートの攻撃者は、特別に細工されたタグが付いている YAML ドキュメントを提供することがあります。これは、libyaml を使用しているアプリケーションで解析されると、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で、任意のコードが実行される可能性があります（CVE-2013-6393）。

Google セキュリティチームの Ivan Fratric が、 LibYAML、高速 YAML 1.1 パーサー、エミッターライブラリに、ヒープベースのバッファオーバーフロー脆弱性を見つけました。リモートの攻撃者は、特別に細工された YAML ドキュメントを提供することがあります。これは、libyaml を使用しているアプリケーションで解析されると、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で、任意のコードが実行される可能性があります（CVE-2014-2525）。

perl-YAML-LibYAML パッケージは、LibYAML の組み込まれたコピーが含まれるように、更新される予定です。

検出

Mandriva Linux セキュリティアドバイザリ：perl-YAML-LibYAML （MDVSA-2014:069）

medium Nessus プラグイン ID 73445

変更ログが見つかりません