DFN-CERT-2012-0670 Schwachstelle in der YAML Perl-Bibliothek [Linux][Fedora]

- 12. April 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket perl-YAML-LibYAML

Betroffene Plattformen:

Fedora 17

Eine Schwachstelle in der YAML-Bibliothek in Perl ermöglicht einem
entfernten Angreifer den Prozess, welcher die Bibliothek verwendet, zum
Absturz zu bringen (Denial-of-Service).

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2012-1152: Mehrere Format String Fehler in YAML Perl-Bibliothek

Die Verarbeitung von Fehlermeldungen in der YAML Bibliothek in Perl enthält
einige “Format String”-Schwachstellen. Betroffen sind die Verarbeitung von
Fehlermeldungen, welche beim Laden von allgemeinen YAML-Streams, von
YAML-Knoten, von Zuordnungen von YAML nach Perl-Hashes oder von Zuordnungen
von YAML-Sequenzen zu Perl-Arrays erzeugt werden. Diese ermöglichen einem
entfernten Angreifer durch das Bereitstellen eines präparierten
YAML-Dokuments einen Absturz des Prozesses, welcher die Bibliothek
aufgerufen hat, zu provozieren (Denial-of-Service).

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0670/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2012-April/077782.html

Schwachstelle CVE-2012-1152:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1152