Mandriva Linux 安全公告：yaml (MDVSA-2014:242)

medium Nessus 插件 ID 79987

语言：

简介

远程 Mandriva Linux 主机缺少一个或多个安全更新。

描述

更新后的 yaml 和 perl-YAML-LibYAML 程序包修复了安全漏洞：

在 libyaml 库解析封装的字符串的方式中发现断言失败。能够使用 libyaml 将特别构建的 YAML 输入加载到应用程序的攻击者可导致该应用程序崩溃 (CVE-2014-9130)。

perl-YAML-LibYAML 程序包也会受到影响，因为它源自同一代码。因此也对其进行了修补以修正此问题。

解决方案

更新受影响的 lib64yaml-devel、lib64yaml0_2 和/或 perl-YAML-LibYAML 程序包。

另见

http://advisories.mageia.org/MGASA-2014-0508.html

插件详情

严重性: Medium

ID: 79987

文件名: mandriva_MDVSA-2014-242.nasl

版本: 1.6

类型: local

系列: Mandriva Local Security Checks

发布时间: 2014/12/15

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 2.2

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: p-cpe:/a:mandriva:linux:lib64yaml-devel, p-cpe:/a:mandriva:linux:lib64yaml0_2, p-cpe:/a:mandriva:linux:perl-yaml-libyaml, cpe:/o:mandriva:business_server:1

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2014/12/14

参考资料信息

CVE: CVE-2014-9130

BID: 71349

MDVSA: 2014:242