Tcl の正規表現処理エンジンで、 2 つのサービス拒否の欠陥が見つかりました。Tcl または Tcl を使用するアプリケーションが、特別に細工された正規表現を処理すると、過剰な CPU およびメモリの消費を引き起こすことがありました。（CVE-2007-4772、 CVE-2007-6067）

この更新では以下のバグも修正されます。

- 現在の Tcl 言語インタープリターのバージョンでスレッドが次善に実装されるため、Tcl スクリプトのフォークとともにスレッドを使用しようとすると、スクリプトの応答が停止する可能性があります。当面は、スレッド全体について、ソースコードを書き変えたり、サポートをドロップしたりすることはできません。この結果、この更新では、このサポートがある標準バージョンに加えて、スレッドのサポートがないバージョンの Tcl を提供しています。現在は、Tcl スクリプトでフォークを使用する必要はあるが、スレッドは必要ではないユーザーが、代替コマンドを使用してスレッドのサポートがないバージョンに切り替えることができます。

Red Hat セキュリティアドバイザリ 2008:0038 から：

いくつかのセキュリティの問題を修正する更新済みの postgresql パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。postgresql パッケージには、PostgreSQL DBMS サーバーへのアクセスに必要なクライアントプログラムおよびライブラリが含まれています。

Will Drewry が、PostgreSQL の正規表現エンジンに複数の欠陥を見つけました。認証された攻撃者が、この欠陥を悪用して、特別に細工された正規表現が含まれるクエリの処理中に PostgreSQL サーバーをクラッシュさせる、無限ループになるようにする、または過度の CPU およびメモリリソースを使用することで、サービス拒否を発生させる可能性があります。信頼されていないソースからの正規表現を受け入れるアプリケーションでは、不正な攻撃者に対してこの問題が顕在化する可能性があります。
（CVE-2007-4769、 CVE-2007-4772、CVE-2007-6067）

PostgreSQL に権限昇格の欠陥が発見されました。認証された攻撃者が、データベースのバキュームなどのデータベースメンテナンスタスク中に管理者の権限で実行される index 関数を作成する可能性があります。(CVE-2007-6600)

PostgreSQL のデータベースリンクライブラリ（dblink）に権限昇格の欠陥が見つかりました。認証された攻撃者が dblink を悪用して、「trust」または「ident」認証が構成されているシステム上で権限を昇格させる可能性があります。dblink 機能はデフォルトでは有効になりません。データベース管理者のみが、postgresql-contrib パッケージがインストールされたシステム上で有効にすることができます。（CVE-2007-3278、 CVE-2007-6601）

postgresql の全ユーザーは、PostgreSQL 7.4.19 および 8.1.11 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

Will Drewry が、PostgreSQL の正規表現エンジンに複数の欠陥を見つけました。認証された攻撃者が、この欠陥を悪用して、特別に細工された正規表現が含まれるクエリの処理中に PostgreSQL サーバーをクラッシュさせる、無限ループになるようにする、または過度の CPU およびメモリリソースを使用することで、サービス拒否を発生させる可能性があります。信頼されていないソースからの正規表現を受け入れるアプリケーションでは、不正な攻撃者に対してこの問題が顕在化する可能性があります。
（CVE-2007-4769、 CVE-2007-4772、CVE-2007-6067）

PostgreSQL に権限昇格の欠陥が発見されました。認証された攻撃者が、データベースのバキュームなどのデータベースメンテナンスタスク中に管理者の権限で実行される index 関数を作成する可能性があります。（CVE-2007-6600）

PostgreSQL のデータベースリンクライブラリ（dblink）に権限昇格の欠陥が見つかりました。認証された攻撃者が dblink を悪用して、「trust」または「ident」認証が構成されているシステム上で権限を昇格させる可能性があります。dblink 機能はデフォルトでは有効になりません。データベース管理者のみが、postgresql-contrib パッケージがインストールされたシステム上で有効にすることができます。（CVE-2007-3278、CVE-2007-6601）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostgreSQL で使用されている 8.28.4.17より前の 8.2.6、[] 以前の 8.1 []、 8.0 より 8.1.11前の []、および 7.4 ] より前の 7.4.19の PostgreSQL では、 より前の 8.0.15TCLの正規表現パーサーのアルゴリズム複雑度の脆弱性により、リモートの認証されたユーザーは、二重にネストされた状態の細工された複雑な正規表現を介したサービス拒否（メモリ消費）。 （CVE-2007-6067）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2013-11:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tcl (Tool Command Language) は、多様なアプリケーション、プロトコル、デバイス、およびフレームワークを結び付ける統合アプリケーションを作成するための強力なプラットフォームを提供します。Tk ツールキットと併用される場合、Tcl はクロスプラットフォーム GUI アプリケーションを作成するための最速で強力な方法を提供します。Tcl は、さまざまな Web 関連のタスクや、アプリケーション用の強力なコマンド言語を作成するためにも使用できます。
    このリリースで修正されたセキュリティ問題
     CVE-2007-4772 より前の TCL、 8.4.17より前の 8.2.68.2 、 8.18.1.11] より前の  、 8.08.0.15より前の 7.4 ] の PostgreSQL で使用される より前の 7.4.19TCLの正規表現パーサーにより、コンテキスト依存の攻撃者が拒否を引き起こす可能性があります。サービス拒否無限ループを引き起こす可能性があります。
     CVE-2007-6067 より前の TCL、 8.4.17より前の 8.2.68.2 、 より前の  8.1.118.1 、 8.0 より前の 8.0.15] の PostgreSQL で使用されているように、 7.47.4.19より前の TCL の正規表現パーサーにあるアルゴリズム複雑性の脆弱性により、認証されたリモートユーザーが二重にネストされた状態を持つ細工された複雑な正規表現を通じて、サービス拒否メモリ消費を引き起こすことが可能です。
    修正済みバグ
     現在の状態では、tcl はフォークとともに使用される場合、スレッドをサポートしません。一時的な回避策として、この更新では tcl の 2 つのバージョンを提供しています。1 つはスレッドをサポートする標準バージョンで、もう 1 つはスレッドサポートなしのバージョンです。fork が必要だがスクリプトにスレッドが不要なユーザーは、alternatives コマンドを使用して、スレッドのサポートなしで tcl を使用できます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

2 つのセキュリティの問題と 1 つのバグを修正する更新済みの tcl パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Tcl（ツールコマンド言語）は、多様なアプリケーション、プロトコル、デバイス、フレームワークを結合する統合アプリケーションを作成するための強力なプラットフォームを提供します。Tk ツールキットとペアの場合、 Tcl は、クロスプラットフォームの GUI アプリケーションを作成するための高速で強力な方法を提供します。

Tcl の正規表現処理エンジンで、 2 つのサービス拒否の欠陥が見つかりました。Tcl または Tcl を使用するアプリケーションが、特別に細工された正規表現を処理すると、過剰な CPU およびメモリの消費を引き起こすことがありました。（CVE-2007-4772、 CVE-2007-6067）

この更新では以下のバグも修正されます。

* 現在の Tcl 言語インタープリターのバージョンでスレッドが次善に実装されるため、 Tcl スクリプトのフォークとともにスレッドを使用しようとすると、スクリプトの応答が停止する可能性があります。当面は、スレッド全体について、ソースコードを書き変えたり、サポートをドロップしたりすることはできません。この結果、この更新では、このサポートがある標準バージョンに加えて、スレッドのサポートがないバージョンの Tcl を提供しています。現在は、Tcl スクリプトでフォークを使用する必要はあるが、スレッドは必要ではないユーザーが、代替コマンドを使用してスレッドのサポートがないバージョンに切り替えることができます。（BZ#478961）

Tcl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモートの Oracle Linux 5 ホストに、ELSA-2013-0122 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 正規表現 NFA 最適化コードの無限ループを修正しました 解決 CVE-2007-4772
    - 一部の regexp の O(N^2) コンパイル時間および大量のメモリ要件を修正しました 解決 CVE-2007-6067

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63605	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tcl	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
67638	Oracle Linux 4/5：postgresql（ELSA-2008-0038）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
60343	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の postgresql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
217061	Linux Distros のパッチ未適用の脆弱性: CVE-2007-6067	Nessus	Misc.	2025/3/3	2026/1/28	critical
289759	MiracleLinux 3tcl-8.4.13-6.AXS3AXSA:2013-11:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
63405	RHEL 5：tcl（RHSA-2013:0122）	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
63567	CentOS 5：tcl（CESA-2013：0122）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
68693	Oracle Linux 5：tcl（ELSA-2013-0122）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical

検出

プラグインの検索

medium

critical

high

critical

critical

medium

medium

critical