Sikkerhedsoplysninger / 2012 / Sikkerhedsoplysninger -- DSA-2432-1 libyaml-libyaml-perl

Debians sikkerhedsbulletin

DSA-2432-1 libyaml-libyaml-perl -- formatstrengssårbarheder

Rapporteret den:

12. mar 2012

Berørte pakker:

libyaml-libyaml-perl

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 661548.
I Mitres CVE-ordbog: CVE-2012-1152.

Yderligere oplysninger:

Dominic Hargreaves og Niko Tyni opdagede to formatstrengssårbarheder i YAML::LibYAML, en Perl-grænseflade til libyaml-biblioteket.

I den stabile distribution (squeeze), er dette problem rettet i version 0.33-1+squeeze1.

I den ustabile distribution (sid), er dette problem rettet i version 0.38-2.

Vi anbefaler at du opgraderer dine libyaml-libyaml-perl-pakker.