JVNDB-2007-001003

PCRE における正規表現中の UTF-8 オプションによるサービス運用妨害 (DoS) の脆弱性

Perl-Compatible Regular Expression (PCRE) ライブラリには、正規表現パターン中に -x もしくは -i の UTF-8 オプションが含まれている場合、必要なメモリ領域を適切に計算しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

pcre.org

• PCRE 7.0 未満のバージョン

ミラクル・リナックス

• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Enterprise Linux Desktop 4.0 
• RHEL Desktop Workstation 5 (client) 

第三者により、PCRE もしくは glibc を使用するアプリケーションをサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

pcre.org

• pcre.org : Version 7.0 19-Dec-06

ミラクル・リナックス

• MIRACLE LINUX アップデート情報 : pcre (V4.0)

レッドハット

• Red Hat Security Advisory : RHSA-2007:1059
• Red Hat Security Advisory : RHSA-2007:1068
• レッドハット セキュリティーアップデート : RHSA-2007:1059
• レッドハット セキュリティーアップデート : RHSA-2007:1068

1. 数値処理の問題(CWE-189) [NVD評価]

1. CVE-2006-7230

1. National Vulnerability Database (NVD) : CVE-2006-7230
2. Secunia Advisory : SA27582
3. SecurityFocus : 26550

• [2007年12月17日]
    掲載
  [2008年01月11日]
    影響を受けるシステム：ミラクル・リナックス (pcre (V4.0)) の情報追加。
    ベンダ情報：ミラクル・リナックス (pcre (V4.0)) 追加。