Red Hat セキュリティアドバイザリ 2015:0100 から：

1 つのセキュリティの問題を修正する更新済みの libyaml パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

YAML は、人間可読性およびスクリプト言語との相互作用のために設計された、データシリアル化フォーマットです。LibYAML は C　言語で記述された YAML のパーサーおよびエミッタ―です。

libyaml ライブラリが折り返された文字列を解析する方法にアサーションの失敗が見つかりました。特別に細工された YAML 入力を libyaml を使用するアプリケーションにロードできる攻撃者が、アプリケーションをクラッシュさせることが可能でした。(CVE-2014-9130)

libyaml の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。この更新を有効にするために、libyaml ライブラリにリンクしている、作動している全てのアプリケーションを再起動する必要があります。

検出

Oracle Linux 6/7：libyaml（ELSA-2015-0100）

medium Nessus プラグイン ID 81066

変更ログが見つかりません