Mandriva Linux セキュリティアドバイザリ：json-c（MDVSA-2015:102）

medium Nessus プラグイン ID 82355

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新された json-c パッケージでは、次のセキュリティの脆弱性を修正しています：

Florian Weimer は、json-c ライブラリで使用される printbuf API が、バッファの長さをカウントするのに、32 ビットアーキテクチャにはふさわしくない、 int を使用していることを報告しました。これらの関数は、サイズに対して可能ならば、 size_t を使用するように変更するか、そうでなければ、負の値にならないように強化する必要がありました。これを悪用すれば、json-c ライブラリにリンクされているアプリケーションで、サービス拒否が引き起こされる可能性があります（CVE-2013-6370）。

Florian Weimer は、json-c ライブラリ内のハッシュ関数が脆弱であること、さらに smallish JSON 文字列の解析が二次のタイミング行動を示すことを報告しました。これを悪用すれば、json-c ライブラリにリンクされているアプリケーションに、特別に細工された一部の JSON データを処理させて、CPU を過度に使用させる可能性があります（CVE-2013-6371）。