来自 Red Hat 安全公告 2007:0967：

更新后的 pcre 程序包修正了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 pcre 处理某些畸形正则表达式的方式中发现多种缺陷。如果与 pcre 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行此应用程序的用户的身份执行任意代码。
（CVE-2007-1659、CVE-2007-1660）

建议 pcre 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Red Hat 在此感谢 Tavis Ormandy 和 Will Drewry 妥善地披露这些问题。

检测

Oracle Linux 5：pcre (ELSA-2007-0967)

medium Nessus 插件 ID 67587

未找到变更日志