この重要度は、「重要度高」に下がりました 以前の pcre セキュリティ更新と競合しないように、SL5 に対するリリースを採番し直しました。

いくつかのセキュリティの問題を解決する更新済みの pcre パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

PCRE は Perl 互換の正規表現ライブラリです。

PCRE が特定の不正な形式の正規表現を処理する方法に複数の欠陥が見つかりました。Konqueror などの PCRE に対してリンクされているアプリケーションが悪意のある正規表現を解析した場合、そのアプリケーションを実行しているユーザーとして任意のコードを実行することが可能です。
（CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、 CVE-2006-7230、CVE-2007-1659）

PCRE　のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat は、これらの問題を報告してくれた Ludwig Nussel に感謝の意を表します。

Red Hat セキュリティアドバイザリ 2007:1068 から：

いくつかのセキュリティの問題を解決する更新済みの pcre パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

PCRE は Perl 互換の正規表現ライブラリです。

PCRE が特定の不正な形式の正規表現を処理する方法に複数の欠陥が見つかりました。Konqueror などの PCRE に対してリンクされているアプリケーションが悪意のある正規表現を解析した場合、そのアプリケーションを実行しているユーザーとして任意のコードを実行することが可能です。
（CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、 CVE-2006-7230、CVE-2007-1659）

PCRE　のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat は、これらの問題を報告してくれた Ludwig Nussel に感謝の意を表します。

Python の pcre モジュールが特定の正規表現を処理する方法に整数オーバーフローの欠陥が見つかりました。Python アプリケーションが pcre モジュールを使用して信頼されていない正規表現をコンパイルおよび実行する場合、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-7228）

Python ロケールモジュールの strxfrm() 関数に欠陥が見つかりました。この関数で生成された文字列が適切に NULL 終了されませんでした。これにより、この関数を使用する Python アプリケーションのメモリに保存されているデータが漏洩する可能性があります。
（CVE-2007-2052）

Python の imageop モジュールで、複数の整数オーバーフローの欠陥が発見されました。Python で記述されたアプリケーションで imageop モジュールを使用して、信頼できないイメージを処理した場合に、アプリケーションがクラッシュしたり、無限ループに陥ったり、あるいは Python インタープリターの権限で任意のコードが実行される可能性があります。（CVE-2007-4965）

Red Hat セキュリティアドバイザリ 2007:1063 から：

いくつかのセキュリティの問題を解決する更新済みの pcre パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

PCRE は Perl 互換の正規表現ライブラリです。

PCRE が特定の不正な形式の正規表現を処理する方法に複数の欠陥が見つかりました。Konqueror などの、PCRE に対してリンクされているアプリケーションが悪意ある正規表現を解析した場合、そのアプリケーションを実行しているユーザーとして任意のコードが実行される可能性があります。
（CVE-2006-7228、 CVE-2007-1660）

PCRE　のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat は、これらの問題を報告してくれた Ludwig Nussel に感謝の意を表します。

PCRE が特定の不正な形式の正規表現を処理する方法に複数の欠陥が見つかりました。Konqueror などの、PCRE に対してリンクされているアプリケーションが悪意ある正規表現を解析した場合、そのアプリケーションを実行しているユーザーとして任意のコードが実行される可能性があります。
（CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、 CVE-2006-7230、CVE-2007-1660）

Red Hat セキュリティアドバイザリ 2007:1059 から：

いくつかのセキュリティの問題を解決する更新済みの pcre パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

PCRE は Perl 互換の正規表現ライブラリです。

PCRE が特定の不正な形式の正規表現を処理する方法に複数の欠陥が見つかりました。Konqueror などの PCRE に対してリンクされているアプリケーションが悪意のある正規表現を解析した場合、そのアプリケーションを実行しているユーザーとして任意のコードを実行することが可能です。
（CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、 CVE-2006-7230）

PCRE　のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat は、これらの問題を報告してくれた Ludwig Nussel に感謝の意を表します。

Red Hat セキュリティアドバイザリ 2007:1076 から：

いくつかのセキュリティ問題を修正する更新済みの python パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の pcre モジュールが特定の正規表現を処理する方法に整数オーバーフローの欠陥が見つかりました。Python アプリケーションが pcre モジュールを使用して信頼されていない正規表現をコンパイルおよび実行する場合、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。(CVE-2006-7228)

Python ロケールモジュールの strxfrm() 関数に欠陥が見つかりました。この関数で生成された文字列が適切に NULL 終了されませんでした。これにより、この関数を使用する Python アプリケーションのメモリに保存されているデータが漏洩する可能性があります。
(CVE-2007-2052)

Python の imageop モジュールで、複数の整数オーバーフローの欠陥が発見されました。Python で記述されたアプリケーションで imageop モジュールを使用して、信頼できないイメージを処理した場合に、アプリケーションがクラッシュしたり、無限ループに陥ったり、あるいは Python インタープリターの権限で任意のコードが実行される可能性があります。(CVE-2007-4965)

Python のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60298	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の pcre	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67061	CentOS 4：pcre（CESA-2007:1068）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67613	Oracle Linux 4：pcre（ELSA-2007-1068）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60327	Scientific Linux セキュリティ更新：SL4.x、SL3.x i386/x86_64 の python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67612	Oracle Linux 3：pcre（ELSA-2007-1063）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65042	Scientific Linux セキュリティ更新：SL4.x、SL3.x i386/x86_64 の pcre	Nessus	Scientific Linux Local Security Checks	2013/3/6	2021/1/14	medium
67611	Oracle Linux 5：pcre（ELSA-2007-1059）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
67614	Oracle Linux 3/4：python（ELSA-2007-1076）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

medium