来自 Red Hat 安全公告 2015:2111：

更新后的 grep 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

grep 实用程序会在文本输入中搜索包含与指定模式相匹配的行，然后打印出这些行。GNU grep 实用程序包含 grep、egrep、和 fgrep。

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

此更新还修复以下缺陷：

* 在此更新之前，\w 和 \W 符号会不一致地匹配到 [:alnum:] 字符类。因此，使用带有“\w”和“\W”的正则表达式可导致错误的结果。通过此更新，“\w”与 [_[:alnum:]] 字符一致匹配，并且“\W”与 [^_[:alnum:]] 字符一致匹配。(BZ#1159012)

* 以前，Perl 兼容正则表达式 (PCRE) 匹配程序（按 grep 中的“-P”参数选择）在 UTF-8 区域设置中匹配非 UTF-8 文本时无法正常工作。因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　grep 实用程序应用上游修补程序。因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。(BZ#1217080)

建议所有 grep 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

检测

Oracle Linux 7：grep (ELSA-2015-2111)

low Nessus 插件 ID 87022

未找到变更日志