CentOS 6 / 7：libyaml (CESA-2015:0100)

medium Nessus Plugin ID 81055

語系：

概要

遠端 CentOS 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libyaml 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

YAML 是一種資料序列化格式，設計上適合使用者閱讀並使用指令碼語言。LibYAML 是一種以 C 語言撰寫的 YAML 剖析器及發出器。

在 libyaml 程式庫剖析包裝字串的方式中，發現一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀。(CVE-2014-9130)

建議所有 libyaml 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有連結到 libyaml 程式庫的執行中應用程式，此更新才會生效。