正規表現ライブラリである pcre は、3 つのセキュリティ問題、多数のバグ、および正確性問題を修正するために、8.37 に更新されました。

次の脆弱性が修正されました：

- CVE-2015-2325：特別に細工された正規表現により、compile_branch() で、任意のコードの実行が可能となる、ヒープバッファオーバーフローを引き起こしていた可能性があります。（boo#924960）

- CVE-2015-2326：特別に細工された正規表現により、pcre_compile2() で、任意のコードの実行が可能となる、ヒープバッファオーバーフローを引き起こしていた可能性があります。[boo#924961]

- CVE-2014-8964：特別に細工された正規表現により、サービス拒否（クラッシュ）引き起こしていたか、その他の詳細不明な影響を及ぼしていた可能性があります。[boo#906574]

検出

openSUSE セキュリティ更新：pcre（openSUSE-2015-353）

high Nessus プラグイン ID 83392

変更ログが見つかりません