2 件のセキュリティ欠陥を修正する pcre パッケージの更新が Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

PCRE は Perl 互換の正規表現ライブラリです。

pcre で特定の無効な形式の正規表現を処理する方法に複数の欠陥が見つかりました。Konqueror などの pcreに対してリンクされているアプリケーションで悪意のある正規表現を解析した場合、そのアプリケーションの実行ユーザーとして任意のコードを実行することが可能な場合があります。
（CVE-2007-1659、CVE-2007-1660）

pcre のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Red Hat は、Tavis Ormandy と Will Drewry によるこの問題の適切な開示に感謝の意を表します。

検出

CentOS 5：pcre（CESA-2007:0967）

medium Nessus プラグイン ID 43659

変更ログが見つかりません