Red Hat 產品安全性團隊的Florian Weimerz 發現，高速 YAML 1.1 剖析器和發出器程式庫 LibYAML 中存有堆積型緩衝區溢位瑕疵。遠端攻擊者可提供包含特製標籤的 YAML 文件，在應用程式使用 libyaml 剖析這個文件時，會導致該應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。

此更新可在 libyaml-libyaml-perl 套件中內嵌的副本中更正這個瑕疵。

遠端主機執行的 Mac OS X 10.7、10.8 或 10.9 版並未套用安全性更新 2014-002。此項更新包含下列元件的多項安全性相關修正：

- CFNetwork HTTPProtocl
 - CoreServicesUIAgent
 - FontParser
 - Heimdal Kerberos
 - ImageIO
 - Intel Graphics Driver
 - IOKit Kernel
 - Kernel
 - Power Management
 - Ruby
 - Security - Secure Transport
 - Window Server

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

Florian Weimer 發現 libyaml-libyaml-perl 錯誤處理特定大型 YAML 文件。攻擊者可利用此問題造成 libyaml-libyaml-perl 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2013-6393)

Ivan Fratric 發現 libyaml-libyaml-perl 錯誤處理特定格式錯誤的 YAML 文件。攻擊者可利用此問題造成 libyaml-libyaml-perl 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2014-2525)。

此更新可解決兩個安全性問題。

CVE-2013-6393：在 0.1.5 版以前的 LibYAML 中，scanner.c 的 yaml_parser_scan_tag_uri 函式可執行錯誤的轉換，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，且可能透過 YAML 文件中的特製標籤來執行任意程式碼，進而觸發堆積型緩衝區溢位。

CVE-2014-2525：程式庫受到堆積型緩衝區溢位的影響，可能會導致任意程式碼執行。該弱點的原因是傳送至 yaml_parser_scan_uri_escapes() 函式的字串沒有正確擴充。URL 中包含一長串百分比編碼字元的特製 YAML 檔案可用來觸發溢位。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 0.1.5 版以前的 LibYAML 中，scanner.c 的 yaml_parser_scan_tag_uri 函式可執行錯誤的轉換，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，且可能透過 YAML 文件中的特製標籤來執行任意程式碼，進而觸發堆積型緩衝區溢位。

在 0.1.6 之前版本的 LibYAML 中，yaml_parser_scan_uri_escapes 函式存有堆積型緩衝區溢位，導致內容相依的攻擊者可透過 YAML 檔案 URI 中包含的一長串百分比編碼字元來執行任意程式碼。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2014:0355 中。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat Common 之更新版 libyaml 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

YAML 是一種資料序列化格式，設計上適合使用者閱讀並使用指令碼語言。LibYAML 是一種以 C 語言撰寫的 YAML 剖析器及發出器。

在 libyaml 程式庫剖析 YAML 文件內 URL 的方法中，發現一個緩衝區溢位瑕疵。攻擊者可載入特製的 YAML 輸入至使用 libyaml 的應用程式，藉此造成應用程式損毀，或可能以執行應用程式的使用者權限執行任意程式碼。(CVE-2014-2525)

在 libyaml 程式庫處理過長 YAML 標籤的方式中發現一個整數溢位瑕疵。攻擊者可載入特製的 YAML 輸入至使用 libyaml 的應用程式，藉此造成應用程式損毀，或可能以執行應用程式的使用者權限執行任意程式碼。(CVE-2013-6393)

Red Hat 要感謝 oCERT 報告 CVE-2014-2525 問題。oCERT 確認 Google 安全性團隊的 Ivan Fratric 為原始報告者。CVE-2013-6393 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

注意：在預設組態中，透過 Red Hat Common 通道發佈的應用程式不使用 libyaml 程式庫來剖析 YAML，因此不會受到這些問題影響。

建議所有 libyaml 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 libyaml 程式庫的執行中應用程式，此更新才會生效。

更新版 yaml 套件可修正安全性弱點：

Red Hat 產品安全性團隊的Florian Weimerz 發現，高速 YAML 1.1 剖析器和發出器程式庫 LibYAML 中存有堆積型緩衝區溢位瑕疵。遠端攻擊者可提供包含特製標籤的 YAML 文件，在應用程式使用 libyaml 剖析此文件時，會造成該應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2013-6393)。

Google 安全性團隊的 Ivan Fratric 發現，高速 YAML 1.1 剖析器和發出器程式庫 LibYAML 中存有堆積型緩衝區溢位弱點。遠端攻擊者可提供特製的 YAML 文件，在應用程式使用 libyaml 剖析此文件時，會造成該應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2014-2525)。

在 libyaml 程式庫剖析包裝字串的方式中，發現一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀 (CVE-2014-9130)。

perl-YAML-LibYAML 已更新，修正了三個安全性問題。

已修正這些安全性問題：

- CVE-2013-6393：在 0.1.5 版以前的 LibYAML 中，scanner.c 的 yaml_parser_scan_tag_uri 函式會執行錯誤的轉換，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，且可能透過 YAML 文件中的特製標籤 (會觸發堆積型緩衝區溢位) 來執行任意程式碼 (bnc#860617、bnc#911782)。

- CVE-2014-9130：適用於 Perl 的 YAML-LibYAML (亦即 YAML-XS) 模組所使用的 LibYAML 0.1.5 和 0.1.6 版中，scanner.c 允許內容相依的攻擊者透過涉及換行的向量來造成拒絕服務 (宣告失敗和當機) (bnc#907809、bnc#911782)。

- CVE-2014-2525：在 0.1.6 版之前的 LibYAML 中，yaml_parser_scan_uri_escapes 函式的堆積型緩衝區溢位，會允許內容相依的攻擊者透過 YAML 檔案中 URI 的百分比編碼字元長序列來執行任意程式碼 (bnc#868944、bnc#911782)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote host is running a version of Mac OS X that is older than 10.9.3, and is thus missing security-related fixes for the following components:

  - CFNetwork HTTPProtocol
  - CoreServicesUIAgent
  - FontParser
  - Heimdal Kerberos
  - ImageIO
  - Intel Graphics Driver
  - IOKit Kernel
  - Kernel
  - Power Management
  - Ruby
  - Security
  - Secure Transport
  - Window Server

Note that successful exploitation of the most serious issues could result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72886	Debian DSA-2870-1：libyaml-libyaml-perl - 堆積型緩衝區溢位	Nessus	Debian Local Security Checks	2014/3/10	2021/1/11	medium
73648	Mac OS X 多個弱點 (安全性更新 2014-002)	Nessus	MacOS X Local Security Checks	2014/4/22	2024/5/28	critical
73329	Ubuntu 12.04 LTS / 12.10 / 13.10：libyaml-libyaml-perl 弱點 (USN-2161-1)	Nessus	Ubuntu Local Security Checks	2014/4/4	2021/1/19	medium
73366	Fedora 20 : perl-YAML-LibYAML-0.41-4.fc20 (2014-4548)	Nessus	Fedora Local Security Checks	2014/4/7	2021/1/11	medium
73652	Amazon Linux AMI : perl-YAML-LibYAML (ALAS-2014-324)	Nessus	Amazon Linux Local Security Checks	2014/4/23	2018/4/18	medium
74126	CentOS 6：Important: / ruby193-libyaml (CESA-2014:0355)	Nessus	CentOS Local Security Checks	2014/5/22	2021/1/4	medium
79012	RHEL 6：libyaml (RHSA-2014:0415)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
81943	Mandriva Linux 安全性公告：yaml (MDVSA-2015:060)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
83868	SUSE SLES12 安全性更新：perl-YAML-LibYAML (SUSE-SU-2015:0953-1)	Nessus	SuSE Local Security Checks	2015/5/28	2021/1/6	medium
8265	Mac OS X < 10.9.3 Multiple Vulnerabilities (Security Update 2014-002)	Nessus Network Monitor	Web Clients	2014/5/27	2019/3/6	critical

检测

插件搜索

medium

critical

medium

medium

medium

medium

medium

medium

medium

critical