Red Hat セキュリティアドバイザリ 2007:0968 から：

2 件のセキュリティ欠陥を修正する pcre パッケージの更新が Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

PCRE は Perl 互換の正規表現ライブラリです。

pcre で特定の無効な形式の正規表現を処理する方法に複数の欠陥が見つかりました。Konqueror などの pcre にリンクされているアプリケーションで悪意のある正規表現を解析する場合、そのアプリケーションの実行ユーザーとして任意のコードを実行できる可能性があります。
(CVE-2007-1660)

pcre のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Red Hat は、Tavis Ormandy と Will Drewry によるこの問題の適切な開示に感謝の意を表します。

検出

Oracle Linux 4：pcre（ELSA-2007-0968）

medium Nessus プラグイン ID 67588

変更ログが見つかりません