Debian DSA-3103-1：libyaml-libyaml-perl - セキュリティ更新

medium Nessus プラグイン ID 79890

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jonathan Gray と Stanislaw Pitucha は、折り返された文字列が高速な YAML 1.1 パーサーおよびエミッターライブラリである LibYAML で解析される方法に、アサーションの失敗があることを見つけました。特別に細工された YAML 入力を libyaml を使用するアプリケーションにロードできる攻撃者が、アプリケーションをクラッシュさせることが可能でした。

この更新は、libyaml-libyaml-perl パッケージに組み込まれたコピーにあるこの欠陥を修正します。

ソリューション

libyaml-libyaml-perl パッケージにアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 0.38-3+deb7u3 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）に対して、この問題はバージョン 0.41-6 で修正されています。