JVNDB-2007-001001

PCRE における POSIX 文字列処理の不備によるサービス運用妨害 (DoS) の脆弱性

Perl-Compatible Regular Expression (PCRE) には、正規表現中の POSIX 文字列の処理に不備があり、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

pcre.org

• PCRE 6.7 未満のバージョン

サイバートラスト株式会社

• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• RHEL Desktop Workstation 5 (client) 

第三者により、PCRE を使用するアプリケーションをサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

pcre.org

• pcre.org : Version 6.7 04-Jul-06

サイバートラスト株式会社

• MIRACLE LINUX アップデート情報 : pcre (V4.0)

レッドハット

• Red Hat Security Advisory : RHSA-2007:1059
• Red Hat Security Advisory : RHSA-2007:1068
• レッドハット セキュリティーアップデート : RHSA-2007:1059
• レッドハット セキュリティーアップデート : RHSA-2007:1068

1. 不適切な入力確認(CWE-20) [NVD評価]

1. CVE-2006-7225

1. National Vulnerability Database (NVD) : CVE-2006-7225
2. Secunia Advisory : SA27582
3. SecurityFocus : 26725

• [2007年12月17日]
    掲載
  [2008年01月11日]
    影響を受けるシステム：ミラクル・リナックス (pcre (V4.0)) の情報追加。
    ベンダ情報：ミラクル・リナックス (pcre (V4.0)) 追加。