来自 Red Hat 安全公告 2007:1063：

更新后的 pcre 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 PCRE 处理某些畸形正则表达式的方式中发现多个缺陷。如果与 PCRE 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行该应用程序的用户的身份运行任意代码。
（CVE-2006-7228、CVE-2007-1660）

建议 PCRE 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Red Hat 在此感谢 Ludwig Nussel 报告这些问题。

检测

Oracle Linux 3：pcre (ELSA-2007-1063)

medium Nessus 插件 ID 67612

未找到变更日志