nmap には pcre ライブラリのコピーが含まれています。特別に細工された正規表現により、pcre ライブラリでバッファオーバーフローが引き起こされる可能性があります。
したがって、信頼できないソースからの正規表現を処理するために pcre を使用するアプリケーションが、攻撃者により悪用され、任意のコードを実行する可能性があります。

この更新により、nmap がシステムの pcre ライブラリを使用するようになります。これは、上述の問題を修正するために既に更新されました。pcre の更新も必ずインストールするようにしてください。

検出

SuSE9 セキュリティ更新：nmap（YOU パッチ番号 12009）

high Nessus プラグイン ID 44653

変更ログが見つかりません