Oracle Linux 5:tcl (ELSA-2013-0122)

medium Nessus 插件 ID 68693

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

来自 Red Hat 安全公告 2013:0122:

更新后的 tcl 程序包修复了两个安全问题和一个缺陷,现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数,其给出了详细的严重性等级。

Tcl(工具命令语言)提供一个强大的平台,用于创建将各种应用程序、协议、设备和框架联系在一起的集成应用程序。当与 Tk 工具包配对时,Tcl 提供快速而强大的方法来创建跨平台 GUI 应用程序。

在 Tcl 正则表达式处理引擎中发现两个拒绝服务缺陷。如果 Tcl 或使用 Tcl 的应用程序处理特别构建的正则表达式,则可能导致大量的 CPU 和内存消耗。(CVE-2007-4772、CVE-2007-6067)

此更新还修复以下缺陷:

* 由于次优实现当前版本 Tcl 语言解释器的线程,试图将线程与 Tcl 脚本中的 fork 一同使用可能导致脚本停止响应。目前,不能重写源代码或完全终止对线程的支持。因此,除标准版本所提供的支持以外,该更新提供的 Tcl 版本没有线程支持。需要在 Tcl 脚本中使用 fork 且不要求线程的用户,现在可通过 alternatives 命令改用没有线程支持的版本。(BZ#478961)

建议所有 Tcl 用户升级这些更新后的程序包,其中包含用于修正这些问题的向后移植的修补程序。

解决方案

更新受影响的 tcl 程序包。

另见

https://oss.oracle.com/pipermail/el-errata/2013-January/003193.html

插件详情

严重性: Medium

ID: 68693

文件名: oraclelinux_ELSA-2013-0122.nasl

版本: 1.10

类型: local

代理: unix

发布时间: 2013/7/12

最近更新时间: 2021/1/14

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C

漏洞信息

CPE: p-cpe:/a:oracle:linux:tcl, p-cpe:/a:oracle:linux:tcl-devel, p-cpe:/a:oracle:linux:tcl-html, cpe:/o:oracle:linux:5

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2013/1/12

漏洞发布日期: 2008/1/9

参考资料信息

CVE: CVE-2007-4772, CVE-2007-6067

BID: 27163

CWE: 189, 399

RHSA: 2013:0122