Jonathan Gray 和 Stanislaw Pitucha 發現，LibYAML (一種快速的 YAML 1.1 剖析器和發出器程式庫) 剖析包裝字串的方式有一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀。

此更新可在 libyaml-libyaml-perl 套件中內嵌的副本中更正這個瑕疵。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-109-1：libyaml-libyaml-perl 安全性更新

medium Nessus Plugin ID 82093

找不到變更記錄