Mandriva Linux セキュリティアドバイザリ：yaml（MDVSA-2015:060）

medium Nessus プラグイン ID 81943

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新済みの yaml パッケージにより、セキュリティの脆弱性が修正されます：

Red Hat 製品セキュリティチームの Florian Weimer 氏は、高速な YAML 1.1 パーサーとエミッターライブラリである LibYAML に、ヒープベースのバッファオーバーフローの欠陥があることを発見しました。リモートの攻撃者は、特別に細工されたタグが付いている YAML ドキュメントを提供することがあります。これは、libyaml を使用しているアプリケーションで解析されると、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で、任意のコードが実行される可能性があります（CVE-2013-6393）。

Google セキュリティチームの Ivan Fratric が、 LibYAML、高速 YAML 1.1 パーサー、エミッターライブラリに、ヒープベースのバッファオーバーフロー脆弱性を見つけました。リモートの攻撃者は、特別に細工された YAML ドキュメントを提供することがあります。これは、libyaml を使用しているアプリケーションで解析されると、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で、任意のコードが実行される可能性があります（CVE-2014-2525）。

libyaml ライブラリが折り返された文字列を解析する方法にアサーションの失敗が見つかりました。特別に細工された YAML 入力を libyaml を使用するアプリケーションにロードできる攻撃者が、アプリケーションをクラッシュさせることが可能です（CVE-2014-9130）。