Mandriva Linux 安全性公告：yaml (MDVSA-2015:060)

medium Nessus Plugin ID 81943

語系：

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

說明

更新版 yaml 套件可修正安全性弱點：

Red Hat 產品安全性團隊的Florian Weimerz 發現，高速 YAML 1.1 剖析器和發出器程式庫 LibYAML 中存有堆積型緩衝區溢位瑕疵。遠端攻擊者可提供包含特製標籤的 YAML 文件，在應用程式使用 libyaml 剖析此文件時，會造成該應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2013-6393)。

Google 安全性團隊的 Ivan Fratric 發現，高速 YAML 1.1 剖析器和發出器程式庫 LibYAML 中存有堆積型緩衝區溢位弱點。遠端攻擊者可提供特製的 YAML 文件，在應用程式使用 libyaml 剖析此文件時，會造成該應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2014-2525)。

在 libyaml 程式庫剖析包裝字串的方式中，發現一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀 (CVE-2014-9130)。