來自 Red Hat 安全性公告 2013:0122：

現已提供適用於 Red Hat Enterprise Linux 5 之更新版 tcl 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tcl (工具命令語言) 提供功能強大的平台，用來建立可將各種不同的應用程式、通訊協定、裝置及架構緊密結合在一起的整合應用程式。當與 Tk 工具組配對時，Tcl 可提供快速又強大的建立跨平台 GUI 應用程式的方式。

在 Tcl 規則運算式處理引擎中發現兩個拒絕服務瑕疵。如果 Tcl 或使用 Tcl 的應用程式處理特製的規則運算式，可能導致 CPU 和記憶體過度消耗。(CVE-2007-4772、CVE-2007-6067)

此更新也可修正下列錯誤：

* 由於 Tcl 語言解譯器目前版本中次佳的執行緒實作，嘗試在 Tcl 指令碼中結合 fork 使用執行緒的嘗試，可導致指令碼停止回應。此時，無法重寫原始程式碼，也無法整個中斷對執行緒的支援。因此，此更新除了提供具有執行緒支援的標準版本，還提供沒有此支援的 Tcl 版本。需要在其 Tcl 指令碼中使用 fork 且不需要執行緒的使用者，現在可以藉著使用替代命令而切換到沒有執行緒支援的版本。(BZ#478961)

建議所有 Tcl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 5 : tcl (ELSA-2013-0122)

medium Nessus Plugin ID 68693

找不到變更記錄