更新版 json-c 套件可修正安全性弱點：

Florian Weimer 報告，json-c 程式庫中使用的 printbuf API 以 ints 計算緩衝區長度，這對 32 位元架構而言是不當行為。如果大小允許，這些函式需改為使用 size_t；如果大小不允許，則必須針對負值強化。這可用於在與 json-c 程式庫連結的應用程式中引發拒絕服務 (CVE-2013-6370)。

Florian Weimer 報告，json-c 程式庫中的雜湊函式太弱，且剖析小型 JSON 字串時顯示二次方計時行為。這可導致與 json-c 程式庫連結且處理部分特製 JSON 資料的應用程式使用大量 CPU (CVE-2013-6371)。

偵測

Mandriva Linux 安全性公告：json-c (MDVSA-2014:079)

medium Nessus Plugin ID 73604

找不到變更記錄