RHEL 6：grep（RHSA-2015:1447）
medium Nessus プラグイン ID 84948
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
2 つのセキュリティ問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み grep パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
grep ユーティリティは、指定されたパターンとの一致を含む行をテキスト入力から検索して、これらの一致する行を出力します。GNU grep ユーティリティには、grep、egrep、fgrep が含まれます。
grep が大きなデータの行を解析する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーを騙して、特別に細工されたデータファイルで grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、 grep を実行しているユーザーの権限で、任意のコードを実行したりする可能性があります。(CVE-2012-5667)
grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)
grep パッケージが上流のバージョン 2.20 にアップグレードされ、以前のバージョンに対して多くのバグ修正と機能強化が行われています。特に、さまざまな操作の速度が大幅に改良されています。現在、recursive grep ユーティリティは、ディレクトリトラバーサルで、 gnulib ライブラリの fts 関数を使用しているため、｢ファイル名が長すぎる｣のエラーメッセージをレポートすることなく、より大きなディレクトリでも処理でき、大きなディレクトリ階層の処理でより高速に動作できます。（BZ#982215、BZ#1064668、BZ#1126757、BZ#1167766、BZ#1171806）
この更新は以下のバグも修正します：
* この更新の前は、\w や \W の記号が、 [:alnum:] 文字クラスと一貫性がなく一致していました。その結果、場合によっては、 \ w および \W を使用する正規表現の結果が間違っている可能性がありました。
一致の問題を修正する上流パッチが適用され、 \w は [_[：alnum：]] 文字と、 \W は [^_[：alnum：]] 文字と一貫して一致するようになりました。（BZ#799863)
* 以前は、｢--fixed-regexp｣コマンドラインオプションが、 grep(1) マニュアルページに含まれていませんでした。その結果、マニュアルページが、 grep ユーティリティの組み込みヘルプと一貫性がありませんでした。このバグを修正するために、 grep(1) が更新され、｢--fixed-regexp｣が廃止されたオプションであることをユーザーに知らせる注記が含まれました。現在は、組み込みヘルプとマニュアルページは｢--fixed-regexp｣オプションについて一貫性があります。
（BZ#1103270）
* 以前は、Perl Compatible Regular Expression（PCRE）ライブラリが、 UTF-8 モードで非 UTF-8 テキストの一致を行う際に正しく動作しませんでした。
その結果、無効な UTF-8 バイトシーケンスの文字に関するエラーメッセージが返されていました。このバグを修正するために、上流からのパッチが PCRE ライブラリおよび grep ユーティリティに適用されました。結果として、PCRE は、エラーメッセージを返さずに非 UTF-8 文字を一致しないテキストとしてスキップするようになりました。（BZ#1193030）
すべての grep のユーザーは、これらの更新済みパッケージにアップグレードして、これらの問題を修正し、これらの強化を追加することが推奨されます。
ソリューション
影響を受ける grep および/または grep-debuginfo パッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2015:1447
プラグインの詳細
深刻度: Medium
ID: 84948
ファイル名: redhat-RHSA-2015-1447.nasl
バージョン: 2.9
タイプ: local
エージェント: unix
公開日: 2015/7/23
更新日: 2021/2/5
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 4.4
現状値: 3.8
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:grep, p-cpe:/a:redhat:enterprise_linux:grep-debuginfo, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/7/22
脆弱性公開日: 2013/1/3
参照情報
CVE: CVE-2012-5667, CVE-2015-1345
RHSA: 2015:1447