來自 Red Hat 安全性公告 2007:1052：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pcre 套件，可更正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2007 年 11 月 15 日] PCRE 中這些瑕疵的進一步分析已導致單一 CVE 識別碼 CVE-2006-7224 分割成三個不同的識別碼，而且重新分析每個瑕疵的風險。因此，我們更新此公告的文字，以針對這些錯字勘誤表套件所修正的兩個瑕疵，使用正確的 CVE 名稱，並將此公告的安全性影響從重大降級為重要。尚未對套件本身進行任何變更。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 PCRE 處理某些格式錯誤之規則運算式的方式中發現多個瑕疵。如果應用程式與 PCRE 連結 (例如 Konqueror)，並剖析惡意規則運算式，它可能會以執行此應用程式之使用者的身分執行任意程式碼。(CVE-2005-4872、CVE-2006-7227)

建議 PCRE 使用者升級至這些更新版套件，其中包含一個可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 4 : pcre (ELSA-2007-1052)

medium Nessus Plugin ID 67610

找不到變更記錄