Összefoglaló
A Red Hat kiadta a ruby193-libyaml frissítését.
Leírás
A frissítés kijavít két sérülékenységet, amelyeket kihasználva a rosszindulatú támadók feltörhetik a könyvtárat használó alkalmazást.
Megoldás
Frissített csomagok elérhetőek a Red Hat Networkön.
Támadás típusa
System access (Rendszer hozzáférés)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 57651
CVE-2013-6393 - NVD CVE-2013-6393
CVE-2014-2525 - NVD CVE-2014-2525