Red Hat セキュリティアドバイザリ 2015:1447 から：

2 つのセキュリティ問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み grep パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

grep ユーティリティは、指定されたパターンとの一致を含む行をテキスト入力から検索して、これらの一致する行を出力します。GNU grep ユーティリティには、grep、egrep、fgrep が含まれます。

grep が大きなデータの行を解析する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーを騙して、特別に細工されたデータファイルで grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、 grep を実行しているユーザーの権限で、任意のコードを実行したりする可能性があります。(CVE-2012-5667)

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)

grep パッケージが上流のバージョン 2.20 にアップグレードされ、以前のバージョンに対して多くのバグ修正と機能強化が行われています。特に、さまざまな操作の速度が大幅に改良されています。現在、recursive grep ユーティリティは、ディレクトリトラバーサルで、 gnulib ライブラリの fts 関数を使用しているため、｢ファイル名が長すぎる｣のエラーメッセージをレポートすることなく、より大きなディレクトリでも処理でき、大きなディレクトリ階層の処理でより高速に動作できます。（BZ#982215、BZ#1064668、BZ#1126757、BZ#1167766、BZ#1171806）

この更新は以下のバグも修正します：

* この更新の前は、\w や \W の記号が、 [:alnum:] 文字クラスと一貫性がなく一致していました。その結果、場合によっては、 \ w および \W を使用する正規表現の結果が間違っている可能性がありました。
一致の問題を修正する上流パッチが適用され、 \w は [_[：alnum：]] 文字と、 \W は [^_[：alnum：]] 文字と一貫して一致するようになりました。（BZ#799863)

* 以前は、｢--fixed-regexp｣コマンドラインオプションが、 grep(1) マニュアルページに含まれていませんでした。その結果、マニュアルページが、 grep ユーティリティの組み込みヘルプと一貫性がありませんでした。このバグを修正するために、 grep(1) が更新され、｢--fixed-regexp｣が廃止されたオプションであることをユーザーに知らせる注記が含まれました。現在は、組み込みヘルプとマニュアルページは｢--fixed-regexp｣オプションについて一貫性があります。
（BZ#1103270）

* 以前は、Perl Compatible Regular Expression（PCRE）ライブラリが、 UTF-8 モードで非 UTF-8 テキストの一致を行う際に正しく動作しませんでした。
その結果、無効な UTF-8 バイトシーケンスの文字に関するエラーメッセージが返されていました。このバグを修正するために、上流からのパッチが PCRE ライブラリおよび grep ユーティリティに適用されました。結果として、PCRE は、エラーメッセージを返さずに非 UTF-8 文字を一致しないテキストとしてスキップするようになりました。（BZ#1193030）

すべての grep のユーザーは、これらの更新済みパッケージにアップグレードして、これらの問題を修正し、これらの強化を追加することが推奨されます。

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。

Red Hat セキュリティアドバイザリ 2015:2111 から：

1 つのセキュリティ問題といくつかのバグを修正する更新済みの grep パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

grep ユーティリティは、指定されたパターンとの一致を含む行をテキスト入力から検索して、これらの一致する行を出力します。GNU grep ユーティリティには、grep、egrep、fgrep が含まれます。

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)

この更新は以下のバグも修正します：

* この更新の前は、\w や \W の記号が、 [:alnum:] 文字クラスと一貫性がなく一致していました。その結果、「\w」および「\W」とともに正規表現を使用すると、不正確な結果を引き起こすおそれがあります。この更新により、「\w」は [_[:alnum:]] 文字に一貫して一致し、「\W」は [^_[:alnum:]] 文字に一貫して一致します。（BZ#1159012）

* 以前は、Perl Compatible Regular Expression（PCRE）マッチャー（grep の「-P」パラメーターにより選択）は、UTF-8 ロケールで非 UTF-8 テキストの一致を行う際に正しく動作しませんでした。その結果、無効な UTF-8 バイトシーケンスの文字に関するエラーメッセージが返されていました。このバグを修正するために、上流からのパッチが grep ユーティリティに適用されています。結果として、PCRE は、エラーメッセージを返さずに非 UTF-8 文字を一致しないテキストとしてスキップするようになりました。（BZ#1217080）

grep の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

grep が大きなデータの行を解析する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーを騙して、特別に細工されたデータファイルで grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、 grep を実行しているユーザーの権限で、任意のコードを実行したりする可能性があります。(CVE-2012-5667)

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)

grep パッケージが上流のバージョン 2.20 にアップグレードされ、以前のバージョンに対して多くのバグ修正と機能強化が行われています。特に、さまざまな操作の速度が大幅に改良されています。現在、recursive grep ユーティリティは、ディレクトリトラバーサルで、 gnulib ライブラリの fts 関数を使用しているため、｢ファイル名が長すぎる｣のエラーメッセージをレポートすることなく、より大きなディレクトリでも処理でき、大きなディレクトリ階層の処理でより高速に動作できます。

この更新は以下のバグも修正します：

- この更新の前は、\w や \W の記号が、 [:alnum:] 文字クラスと一貫性がなく一致していました。
 その結果、場合によっては、\w および \W を使用する正規表現の結果が間違っている可能性がありました。一致の問題を修正する上流パッチが適用され、 \w は [_[：alnum：]] 文字と、 \W は [^_[：alnum：]] 文字と一貫して一致するようになりました。

- 以前は、｢--fixed-regexp｣コマンドラインオプションが、grep(1) マニュアルページに含まれていませんでした。その結果、マニュアルページが、 grep ユーティリティの組み込みヘルプと一貫性がありませんでした。このバグを修正するために、 grep(1) が更新され、｢--fixed-regexp｣が廃止されたオプションであることをユーザーに知らせる注記が含まれました。現在は、組み込みヘルプとマニュアルページは｢--fixed-regexp｣オプションについて一貫性があります。

- 以前は、Perl Compatible Regular Expression（PCRE）ライブラリが、UTF-8 モードで非 UTF-8 テキストの一致を行う際に正しく動作しませんでした。その結果、無効な UTF-8 バイトシーケンスの文字に関するエラーメッセージが返されていました。このバグを修正するために、上流からのパッチが PCRE ライブラリおよび grep ユーティリティに適用されました。
 結果として、PCRE は、エラーメッセージを返さずに非 UTF-8 文字を一致しないテキストとしてスキップするようになりました。

grep 2.19～2.21のkwset.cのbmexec_trans関数により、ローカルのユーザーが細工された入力を介して、-Fオプションの使用時に、サービス拒否（領域外ヒープ読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2015-1345）

2 つのセキュリティ問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み grep パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

grep ユーティリティは、指定されたパターンとの一致を含む行をテキスト入力から検索して、これらの一致する行を出力します。GNU grep ユーティリティには、grep、egrep、fgrep が含まれます。

grep が大きなデータの行を解析する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーを騙して、特別に細工されたデータファイルで grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、 grep を実行しているユーザーの権限で、任意のコードを実行したりする可能性があります。(CVE-2012-5667)

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)

grep パッケージが上流のバージョン 2.20 にアップグレードされ、以前のバージョンに対して多くのバグ修正と機能強化が行われています。特に、さまざまな操作の速度が大幅に改良されています。現在、recursive grep ユーティリティは、ディレクトリトラバーサルで、 gnulib ライブラリの fts 関数を使用しているため、｢ファイル名が長すぎる｣のエラーメッセージをレポートすることなく、より大きなディレクトリでも処理でき、大きなディレクトリ階層の処理でより高速に動作できます。（BZ#982215、BZ#1064668、BZ#1126757、BZ#1167766、BZ#1171806）

この更新は以下のバグも修正します：

* この更新の前は、\w や \W の記号が、 [:alnum:] 文字クラスと一貫性がなく一致していました。その結果、場合によっては、 \ w および \W を使用する正規表現の結果が間違っている可能性がありました。
一致の問題を修正する上流パッチが適用され、 \w は [_[：alnum：]] 文字と、 \W は [^_[：alnum：]] 文字と一貫して一致するようになりました。（BZ#799863)

* 以前は、｢--fixed-regexp｣コマンドラインオプションが、 grep(1) マニュアルページに含まれていませんでした。その結果、マニュアルページが、 grep ユーティリティの組み込みヘルプと一貫性がありませんでした。このバグを修正するために、 grep(1) が更新され、｢--fixed-regexp｣が廃止されたオプションであることをユーザーに知らせる注記が含まれました。現在は、組み込みヘルプとマニュアルページは｢--fixed-regexp｣オプションについて一貫性があります。
（BZ#1103270）

* 以前は、Perl Compatible Regular Expression（PCRE）ライブラリが、 UTF-8 モードで非 UTF-8 テキストの一致を行う際に正しく動作しませんでした。
その結果、無効な UTF-8 バイトシーケンスの文字に関するエラーメッセージが返されていました。このバグを修正するために、上流からのパッチが PCRE ライブラリおよび grep ユーティリティに適用されました。結果として、PCRE は、エラーメッセージを返さずに非 UTF-8 文字を一致しないテキストとしてスキップするようになりました。（BZ#1193030）

すべての grep のユーザーは、これらの更新済みパッケージにアップグレードして、これらの問題を修正し、これらの強化を追加することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正する更新済みの grep パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

grep ユーティリティは、指定されたパターンとの一致を含む行をテキスト入力から検索して、これらの一致する行を出力します。GNU grep ユーティリティには、grep、egrep、fgrep が含まれます。

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)

この更新は以下のバグも修正します：

* この更新の前は、\w や \W の記号が、 [:alnum:] 文字クラスと一貫性がなく一致していました。その結果、「\w」および「\W」とともに正規表現を使用すると、不正確な結果を引き起こすおそれがあります。この更新により、「\w」は [_[:alnum:]] 文字に一貫して一致し、「\W」は [^_[:alnum:]] 文字に一貫して一致します。（BZ#1159012）

* 以前は、Perl Compatible Regular Expression（PCRE）マッチャー（grep の「-P」パラメーターにより選択）は、UTF-8 ロケールで非 UTF-8 テキストの一致を行う際に正しく動作しませんでした。その結果、無効な UTF-8 バイトシーケンスの文字に関するエラーメッセージが返されていました。このバグを修正するために、上流からのパッチが grep ユーティリティに適用されています。結果として、PCRE は、エラーメッセージを返さずに非 UTF-8 文字を一致しないテキストとしてスキップするようになりました。（BZ#1217080）

grep の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモートホストは、GLSA-201502-14 で説明されている脆弱性の影響を受けます（grep：サービス拒否）

ヒープバッファオーバーランは、kwset.c 内の bmexec_trans 関数で修正されました。
 影響：

ローカルユーザーは、サービス拒否を引き起こすことができます。
 回避策：

現時点で、既知の回避策はありません。

grep が大きなデータの行を解析する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーを騙して、特別に細工されたデータファイルで grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、 grep を実行しているユーザーの権限で、任意のコードを実行したりする可能性があります。(CVE-2012-5667)

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)

1 つのセキュリティの問題を修正するために、grep が更新されました。

以下のセキュリティの問題が修正されました。

- 入力と正規表現の入念に細工された組み合わせによるヒープバッファオーバーラン（CVE-2015-1345）。

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)

この更新は以下のバグも修正します：

- この更新の前は、\w や \W の記号が、 [:alnum:] 文字クラスと一貫性がなく一致していました。
 その結果、「\w」および「\W」とともに正規表現を使用すると、不正確な結果を引き起こすおそれがあります。この更新により、「\w」は [_[:alnum:]] 文字に一貫して一致し、「\W」は [^_[:alnum:]] 文字に一貫して一致します。

- 以前は、（grep で「-P」パラメーターにより選択される）Perl 互換の正規表現（PCRE）の Matcher は、UTF-8 ロケールで非 UTF-8 テキストの一致を行う際に正しく動作しませんでした。その結果、無効な UTF-8 バイトシーケンスの文字に関するエラーメッセージが返されていました。このバグを修正するために、上流からのパッチが grep ユーティリティに適用されています。結果として、PCRE は、エラーメッセージを返さずに非 UTF-8 文字を一致しないテキストとしてスキップするようになりました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85108	Oracle Linux 6：grep（ELSA-2015-1447）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	medium
87973	Amazon Linux AMI：grep (ALAS-2016-639)	Nessus	Amazon Linux Local Security Checks	2016/1/19	2018/4/18	low
87022	Oracle Linux 7：grep（ELSA-2015-2111）	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	low
85194	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の grep	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
101093	F5 Networks BIG-IP：Grepの脆弱性（K42891424）	Nessus	F5 Networks Local Security Checks	2017/6/29	2021/3/10	low
84948	RHEL 6：grep（RHSA-2015:1447）	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
87131	CentOS 7：grep（CESA-2015:2111）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	low
81535	GLSA-201502-14：grep：サービス拒否	Nessus	Gentoo Local Security Checks	2015/2/26	2021/1/11	low
85022	CentOS 6：grep（CESA-2015:1447）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
86076	Amazon Linux AMI：grep（ALAS-2015-598）	Nessus	Amazon Linux Local Security Checks	2015/9/23	2018/4/18	medium
81253	openSUSE セキュリティ更新：grep（openSUSE-2015-121）	Nessus	SuSE Local Security Checks	2015/2/10	2021/1/19	low
86931	RHEL 7：grep（RHSA-2015:2111）	Nessus	Red Hat Local Security Checks	2015/11/19	2019/10/24	low
87557	Scientific Linux セキュリティ更新：SL7.x x86_64 の grep	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	low

検出

プラグインの検索

medium

low

low

medium

low

medium

low

low

medium

medium

low

low

low