Scientific Linux セキュリティ更新：SL7.x x86_64 の grep

low Nessus プラグイン ID 87557

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)

この更新は以下のバグも修正します：

- この更新の前は、\w や \W の記号が、 [:alnum:] 文字クラスと一貫性がなく一致していました。
その結果、「\w」および「\W」とともに正規表現を使用すると、不正確な結果を引き起こすおそれがあります。この更新により、「\w」は [_[:alnum:]] 文字に一貫して一致し、「\W」は [^_[:alnum:]] 文字に一貫して一致します。

- 以前は、（grep で「-P」パラメーターにより選択される）Perl 互換の正規表現（PCRE）の Matcher は、UTF-8 ロケールで非 UTF-8 テキストの一致を行う際に正しく動作しませんでした。その結果、無効な UTF-8 バイトシーケンスの文字に関するエラーメッセージが返されていました。このバグを修正するために、上流からのパッチが grep ユーティリティに適用されています。結果として、PCRE は、エラーメッセージを返さずに非 UTF-8 文字を一致しないテキストとしてスキップするようになりました。