來自 Red Hat 安全性公告 2007:0967：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 pcre 套件，可更正兩項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 pcre 處理某些格式有誤之規則運算式的方式中發現多個瑕疵。如果應用程式與 pcre 連結 (例如 Konqueror)，並剖析惡意規則運算式，它可能會以執行此應用程式之使用者的身分執行任意程式碼。
(CVE-2007-1659、CVE-2007-1660)

建議 pcre 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

Red Hat 要感謝 Tavis Ormandy 與 Will Drewry 正確披露這些問題。

偵測

Oracle Linux 5 : pcre (ELSA-2007-0967)

medium Nessus Plugin ID 67587

找不到變更記錄