Scientific Linux 安全更新：SL7.x x86_64 上的 grep

low Nessus 插件 ID 87557

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

此更新还修复以下缺陷：

* 在此更新之前，\w 和 \W 符号与 [:alnum:] 字符类匹配不一致。
因此，使用带有“\w”和“\W”的正则表达式可导致错误的结果。通过此更新，“\w”与 [_[:alnum:]] 字符一致匹配，并且“\W”与 [^_[:alnum:]] 字符一致匹配。

- 以前，Perl 兼容正则表达式 (PCRE) 匹配程序（按 grep 中的“-P”参数选择）在 UTF-8 区域设置中匹配非 UTF-8 文本时无法正常工作。因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　grep 实用程序应用上游修补程序。因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。