このリリースでは、CVE-2015-8380（ovector にサイズ 1 がある場合の pcre_exec() のヒープベースのバッファオーバーフロー）が修正されます。---- このリリースでは、長い (*MARK) または (*THEN) 名を持つ式をコンパイルしたときのクラッシュが修正されます。また、UCP モードが有効なときの POSIX 文字クラスの後にクラスアイテムの単一の ASCII 文字が続く場合のコンパイルも修正されます。また、UCP モードの [:punct:] に対する 128-255 の範囲の不一致文字も修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 22：pcre-8.37-7.fc22（2015-afafa29551）

high Nessus プラグイン ID 89371

変更ログが見つかりません