Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tcl
medium Nessus 插件 ID 63605
语言：
简介
远程 Scientific Linux 主机缺少一个或多个安全更新。描述
在 Tcl 正则表达式处理引擎中发现两个拒绝服务缺陷。如果 Tcl 或使用 Tcl 的应用程序处理特别构建的正则表达式，则可能导致大量的 CPU 和内存消耗。（CVE-2007-4772、CVE-2007-6067）此更新还修复以下缺陷：
- 由于次优实现 Tcl 语言解释器当前版本中的线程，因此尝试使用线程结合 Tcl 脚本中的分叉可能导致脚本停止响应。目前，不能重写源代码或完全终止对线程的支持。因此，除标准版本所提供的支持以外，该更新提供的 Tcl 版本没有线程支持。需要在 Tcl 脚本中使用 fork 且不要求线程的用户，现在可通过 alternatives 命令改用没有线程支持的版本。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Medium
ID: 63605
文件名: sl_20130108_tcl_on_SL5_x.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2013/1/17
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 6.8
矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:fermilab:scientific_linux:tcl, p-cpe:/a:fermilab:scientific_linux:tcl-debuginfo, p-cpe:/a:fermilab:scientific_linux:tcl-devel, p-cpe:/a:fermilab:scientific_linux:tcl-html, x-cpe:/o:fermilab:scientific_linux
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
补丁发布日期: 2013/1/8
漏洞发布日期: 2008/1/9
参考资料信息
CVE: CVE-2007-4772, CVE-2007-6067