Összefoglaló
A SUSE kiadta a libyaml frissítését.
Leírás
A frissítés két sérülékenységet javít ki, amelyet kihasználva a rosszindulatú támadók feltörhetik a könyvtárat használó alkalmazást.
Megoldás
A frissítés elvégzésére használja a zypper csomagkezelőt.
Támadás típusa
System access (Rendszer hozzáférés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 57648
CVE-2013-6393 - NVD CVE-2013-6393
CVE-2014-2525 - NVD CVE-2014-2525