在 grep 解析大量数据行的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。能够诱骗用户在特别构建的数据文件上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者以运行 grep 的用户的权限执行任意代码。(CVE-2012-5667)

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

grep 程序包已升级到上游版本 2.20，其提供了对之前版本的多项缺陷补丁和增强。尤其是多个操作的速度得到明显提升。现在，递归 grep 实用程序使用 gnulib 库的 fts 函数进行目录遍历，因此能够处理更大的目录而不会发出“文件名过长”错误消息，并且在处理大型目录层次结构时可以更快地运行。

此更新还修复以下缺陷：

* 在此更新之前，\w 和 \W 符号与 [:alnum:] 字符类匹配不一致。
 因此，使用 \w 和 \W 的正则表达式在某些情况下会产生错误的结果。已应用上游修补程序以修复匹配问题，现在 \w 和 \W 会分别匹配到 [_[:alnum:]] 和 [^_[:alnum:]] 字符。

- 以前，grep(1) 手册页中不包含“--fixed-regexp”命令行选项。因此，该手册页与 grep 实用程序内置的帮助不一致。为修复此缺陷， grep(1) 更新后包含一个注释，通知用户“--fixed-regexp”选项已过时。现在，内置帮助与手册页在关于“--fixed-regexp”选项的内容上是一致的。

- 以前，Perl 兼容的正则表达式 (PCRE) 库在 UTF-8 模式下匹配非 UTF-8 文本时无法正常工作。因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　PCRE 库和　grep 实用程序应用上游修补程序。
 因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。

来自 Red Hat 安全公告 2015:2111：

更新后的 grep 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

grep 实用程序会在文本输入中搜索包含与指定模式相匹配的行，然后打印出这些行。GNU grep 实用程序包含 grep、egrep、和 fgrep。

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

此更新还修复以下缺陷：

* 在此更新之前，\w 和 \W 符号会不一致地匹配到 [:alnum:] 字符类。因此，使用带有“\w”和“\W”的正则表达式可导致错误的结果。通过此更新，“\w”与 [_[:alnum:]] 字符一致匹配，并且“\W”与 [^_[:alnum:]] 字符一致匹配。(BZ#1159012)

* 以前，Perl 兼容正则表达式 (PCRE) 匹配程序（按 grep 中的“-P”参数选择）在 UTF-8 区域设置中匹配非 UTF-8 文本时无法正常工作。因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　grep 实用程序应用上游修补程序。因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。(BZ#1217080)

建议所有 grep 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1447：

更新后的 grep 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

grep 实用程序会在文本输入中搜索包含与指定模式相匹配的行，然后打印出这些行。GNU grep 实用程序包含 grep、egrep、和 fgrep。

在 grep 解析大量数据行的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。能够诱骗用户在特别构建的数据文件上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者以运行 grep 的用户的权限执行任意代码。(CVE-2012-5667)

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

grep 程序包已升级到上游版本 2.20，其提供了对之前版本的多项缺陷补丁和增强。尤其是多个操作的速度得到明显提升。现在，递归 grep 实用程序使用 gnulib 库的 fts 函数进行目录遍历，因此能够处理更大的目录而不会发出“文件名过长”错误消息，并且在处理大型目录层次结构时可以更快地运行。（BZ#982215、BZ#1064668、BZ#1126757、BZ#1167766、BZ#1171806）

此更新还修复以下缺陷：

* 在此更新之前，\w 和 \W 符号会不一致地匹配到 [:alnum:] 字符类。因此，使用 \w 和 \W 的正则表达式在某些情况下会产生错误的结果。
已应用上游修补程序以修复匹配问题，现在 \w 和 \W 会分别匹配到 [_[:alnum:]] 和 [^_[:alnum:]] 字符。(BZ#799863)

* 以前，grep(1) 手册页中不包含“--fixed-regexp”命令行选项。因此，该手册页与 grep 实用程序内置的帮助不一致。为修复此缺陷， grep(1) 更新后包含一个注释，通知用户“--fixed-regexp”选项已过时。现在，内置帮助与手册页在关于“--fixed-regexp”选项的内容上是一致的。
(BZ#1103270)

* 以前，Perl 兼容的正则表达式 (PCRE) 库在 UTF-8 模式下匹配非 UTF-8 文本时无法正常工作。
因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　PCRE 库和　grep 实用程序应用上游修补程序。因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。(BZ#1193030)

建议所有 grep 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。

grep 2.19 至 2.21 版本中，kwset.c 内的 bmexec_trans 函数可让本地用户在使用 -F 选项时通过构建的输入造成拒绝服务（越界堆读取和崩溃）。(CVE-2015-1345)

更新后的 grep 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

grep 实用程序会在文本输入中搜索包含与指定模式相匹配的行，然后打印出这些行。GNU grep 实用程序包含 grep、egrep、和 fgrep。

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

此更新还修复以下缺陷：

* 在此更新之前，\w 和 \W 符号会不一致地匹配到 [:alnum:] 字符类。因此，使用带有“\w”和“\W”的正则表达式可导致错误的结果。通过此更新，“\w”与 [_[:alnum:]] 字符一致匹配，并且“\W”与 [^_[:alnum:]] 字符一致匹配。(BZ#1159012)

* 以前，Perl 兼容正则表达式 (PCRE) 匹配程序（按 grep 中的“-P”参数选择）在 UTF-8 区域设置中匹配非 UTF-8 文本时无法正常工作。因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　grep 实用程序应用上游修补程序。因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。(BZ#1217080)

建议所有 grep 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 grep 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

grep 实用程序会在文本输入中搜索包含与指定模式相匹配的行，然后打印出这些行。GNU grep 实用程序包含 grep、egrep、和 fgrep。

在 grep 解析大量数据行的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。能够诱骗用户在特别构建的数据文件上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者以运行 grep 的用户的权限执行任意代码。(CVE-2012-5667)

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

grep 程序包已升级到上游版本 2.20，其提供了对之前版本的多项缺陷补丁和增强。尤其是多个操作的速度得到明显提升。现在，递归 grep 实用程序使用 gnulib 库的 fts 函数进行目录遍历，因此能够处理更大的目录而不会发出“文件名过长”错误消息，并且在处理大型目录层次结构时可以更快地运行。（BZ#982215、BZ#1064668、BZ#1126757、BZ#1167766、BZ#1171806）

此更新还修复以下缺陷：

* 在此更新之前，\w 和 \W 符号会不一致地匹配到 [:alnum:] 字符类。因此，使用 \w 和 \W 的正则表达式在某些情况下会产生错误的结果。
已应用上游修补程序以修复匹配问题，现在 \w 和 \W 会分别匹配到 [_[:alnum:]] 和 [^_[:alnum:]] 字符。(BZ#799863)

* 以前，grep(1) 手册页中不包含“--fixed-regexp”命令行选项。因此，该手册页与 grep 实用程序内置的帮助不一致。为修复此缺陷， grep(1) 更新后包含一个注释，通知用户“--fixed-regexp”选项已过时。现在，内置帮助与手册页在关于“--fixed-regexp”选项的内容上是一致的。
(BZ#1103270)

* 以前，Perl 兼容的正则表达式 (PCRE) 库在 UTF-8 模式下匹配非 UTF-8 文本时无法正常工作。
因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　PCRE 库和　grep 实用程序应用上游修补程序。因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。(BZ#1193030)

建议所有 grep 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

远程主机受到 GLSA-201502-14 中所述漏洞的影响（grep：拒绝服务）

    已修复 kwset.c 的 bmexec_trans 函数中的堆缓冲区溢出。
  影响：

    本地用户可造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

在 grep 解析大量数据行的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。能够诱骗用户在特别构建的数据文件上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者以运行 grep 的用户的权限执行任意代码。(CVE-2012-5667)

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

grep 已更新，修复了一个安全问题。

修复了此安全问题：

- 精心构建的 input 和 regexp 组合存在堆缓冲区溢出 (CVE-2015-1345)。

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

此更新还修复以下缺陷：

* 在此更新之前，\w 和 \W 符号与 [:alnum:] 字符类匹配不一致。
 因此，使用带有“\w”和“\W”的正则表达式可导致错误的结果。通过此更新，“\w”与 [_[:alnum:]] 字符一致匹配，并且“\W”与 [^_[:alnum:]] 字符一致匹配。

- 以前，Perl 兼容正则表达式 (PCRE) 匹配程序（按 grep 中的“-P”参数选择）在 UTF-8 区域设置中匹配非 UTF-8 文本时无法正常工作。因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　grep 实用程序应用上游修补程序。因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85194	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 grep	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
87022	Oracle Linux 7：grep (ELSA-2015-2111)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2024/10/22	medium
85108	Oracle Linux 6：grep (ELSA-2015-1447)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/10/22	medium
87973	Amazon Linux AMI：grep (ALAS-2016-639)	Nessus	Amazon Linux Local Security Checks	2016/1/19	2018/4/18	low
101093	F5 Networks BIG-IP：Grep 漏洞 (K42891424)	Nessus	F5 Networks Local Security Checks	2017/6/29	2021/3/10	low
87131	CentOS 7：grep (CESA-2015:2111)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	low
84948	RHEL 6：grep (RHSA-2015:1447)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
81535	GLSA-201502-14 : grep：拒绝服务	Nessus	Gentoo Local Security Checks	2015/2/26	2021/1/11	low
85022	CentOS 6：grep (CESA-2015:1447)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
86076	Amazon Linux AMI：grep (ALAS-2015-598)	Nessus	Amazon Linux Local Security Checks	2015/9/23	2018/4/18	medium
81253	openSUSE 安全更新：grep (openSUSE-2015-121)	Nessus	SuSE Local Security Checks	2015/2/10	2021/1/19	low
86931	RHEL 7：grep (RHSA-2015:2111)	Nessus	Red Hat Local Security Checks	2015/11/19	2019/10/24	low
87557	Scientific Linux 安全更新：SL7.x x86_64 上的 grep	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	low

检测

插件搜索

medium

medium

medium

low

low

low

medium

low

medium

medium

low

low

low