GLSA 201403-02: LibYAML: Arbitrary code execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	LibYAML: Arbitrary code execution
Дата:	08.03.2014
Ошибки:	#499920
ID:	201403-02

Сводка

A Vulnerability in LibYAML could result in execution of arbitrary code.

Назначение

LibYAML is a YAML 1.1 parser and emitter written in C.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-libs/libyaml	< 0.1.5	>= 0.1.5	All supported architectures

Описание

A heap-based buffer overflow flaw was found in the way libyaml parsed YAML tags.

Воздействие

A remote attacker could provide a specially-crafted YAML document which when parsed by LibYAML, would cause the application to crash or, potentially, execute arbitrary code with the privileges the user who is running the application.

Обход

There is no known workaround at this time.

Решение

All LibYAML users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=dev-libs/libyaml-0.1.5"

Ссылки

CVE-2013-6393

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201403-02.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.