Jonathan Gray と Stanislaw Pitucha は、折り返された文字列が高速な YAML 1.1 パーサーおよびエミッターライブラリである LibYAML で解析される方法に、アサーションの失敗があることを見つけました。特別に細工された YAML 入力を libyaml を使用するアプリケーションにロードできる攻撃者が、アプリケーションをクラッシュさせることが可能でした。

この更新は、libyaml-libyaml-perl パッケージに組み込まれたコピーにあるこの欠陥を修正します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-109-1：libyaml-libyaml-perl セキュリティ更新

medium Nessus プラグイン ID 82093

変更ログが見つかりません