FreeBSD：pcre -- 複数の脆弱性（4a88e3ed-00d3-11e5-a072-d050996490d0）

high Nessus プラグイン ID 83795

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

PCRE 開発チームによる報告：

「((?2){0,1999}())?」などのパターンは、最低ゼロの修飾子を持つ外のグループの繰り返しの中で多い回数（ただし、限度がある）の前方参照を含んでいるグループがあり、不適切なコードのコンパイルを引き起こし、不適切なメモリアドレスが読み込まれるとこれが「internal error: previously-checked referenced subpattern not found（内部エラー：以前にチェックされた参照サブパターンが見つかりません）」のエラーにつながります。このバグは「ヒープオーバーフロー」として報告されています。Fortinet の FortiGuard Labs の Kai Lu 氏が見つけ、CVE 番号 CVE-2015-2325 が付与されています。

再帰的後方参照も含んでいるグループ内での前方参照サブルーチンを含んでいる、「((?+1)(\1))/」などのパターンは、不適切なコードのコンパイルを引き起こします。このバグは「ヒープオーバーフロー」と報告されています。Fortinet の FortiGuard Labs の Kai Lu 氏が見つけ、CVE 番号 CVE-2015-2326 が付与されています。