更新済みの yaml パッケージは、セキュリティの脆弱性を修正します

Google セキュリティチームの Ivan Fratric が、 LibYAML、高速 YAML 1.1 パーサー、エミッターライブラリに、ヒープベースのバッファオーバーフロー脆弱性を見つけました。リモートの攻撃者は、特別に細工された YAML ドキュメントを提供することがあります。これは、libyaml を使用しているアプリケーションで解析されると、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で、任意のコードが実行される可能性があります（CVE-2014-2525）。

検出

Mandriva Linux セキュリティアドバイザリ：yaml（MDVSA-2014:071）

medium Nessus プラグイン ID 73446

変更ログが見つかりません