遠端主機受到 GLSA-201607-02 中所述的弱點影響 (libpcre：多個弱點)

在 libpcre 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

8.38 之前的 PCRE 不當處理了特定參照，其允許遠端攻擊者造成拒絕服務，或可能透過特製的規則運算式造成其他不明影響，Konqueror 所遇到的 JavaScript RegExp 物件即為一例，此問題與 CVE-2015-8384 和 CVE-2015-8392 有關。

此版本可修正 CVE-2015-8380 (當 ovector 大小為 1 時在 pcre_exec() 中的堆積型緩衝區溢位)。---- 此版本可修正以長 (*MARK) 或 (*THEN) 名稱編譯運算式時的損毀情形。它也可修正當 UCP 模式已啟用時在類別項目中編譯 POSIX 字元類別後跟單一 ASCII 字元的問題。它也可修正 UCP 模式中針對 [:punct:] 的範圍 128-255 中的不符字元問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，PCRE 未正確處理規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91983	GLSA-201607-02：libpcre：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	critical
92667	F5 Networks BIG-IP：多個 PCRE 弱點 (SOL20225390)	Nessus	F5 Networks Local Security Checks	2016/8/2	2021/3/10	high
89371	Fedora 22：pcre-8.37-7.fc22 (2015-afafa29551)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90306	Ubuntu 14.04 LTS：PCRE 弱點 (USN-2943-1)	Nessus	Ubuntu Local Security Checks	2016/4/1	2023/10/20	critical

偵測

搜尋 Plugin

critical

high

high

critical