远程主机受到 GLSA-201607-02 中所述漏洞的影响（libpcre：多个漏洞）

在 libpcre 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1132 公告中提及的多个漏洞影响。

  - pcre：在特定群组中按名称造成递归向后引用造成缓冲区溢出 (8.38/4)（CVE-2015-3210、 CVE-2015-8384）

  - pcre：由错误处理的群组空匹配造成的堆栈溢出 (8.38/11) (CVE-2015-3217)

  - mysql：与 Server:Partition 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4792、CVE-2015-4802）

  - mysql：与 Server:DDL 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4815)

  - mysql：与 Server:InnoDB 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4816、CVE-2015-4861、CVE-2015-4895）

  - mysql：与 Client 程序相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4819)

  - mysql：与 Server:Types 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4826)

  - mysql：与 Server:Security:Privileges 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4830)

  - mysql：与 Server:SP 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4836)

  - mysql：与 Server:DML 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4858、CVE-2015-4879、CVE-2015-4913）

  - mysql：与 Server:Parser 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4870)

  - pcre：右括号过多的向后断言内的向前引用发生缓冲区溢出 (8.38/18)（CVE-2015-5073、 CVE-2015-8388）

  - pcre：重复的命名引用导致缓冲区溢出 (8.38/36)（CVE-2015-8381、 CVE-2015-8395）

  - pcre：重复的条件群组造成的缓冲区溢出 (8.38/3) (CVE-2015-8383)

  - pcre：重复的群组数量的命名向后引用导致缓冲区溢出 (8.38/36) (CVE-2015-8385)

  - pcre：lookbehind 断言造成的缓冲区溢出 (8.38/6) (CVE-2015-8386)

  - pcre：低效的 posix 字符类语法检查 (8.38/16) (CVE-2015-8391)

  - pcre：具有重复命名群组的模式造成缓冲区溢出 (?|) (8.38/27) (CVE-2015-8392)

  - mysql：组件 Server:Options 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0505)

  - mysql：组件 Client 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0546)

  - mysql：组件 Server:DML 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0596、CVE-2016-0598）

  - mysql：组件 Server:Optimizer 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0597、CVE-2016-0616）

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0600、CVE-2016-0610)

  - mysql：组件 Server:Security:Encryption 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0606)

  - mysql：组件 Server:UDF 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0608)

  - mysql：组件 Server:Security:Privileges 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0609)

  - mysql：组件 Server:DML 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0640、CVE-2016-0643、CVE-2016-0646）

  - mysql：组件 Server:MyISAM 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0641)

  - mysql：组件 Server:Federated 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0642)

  - mysql：组件 Server:DDL 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0644)

  - mysql：组件 Server:FTS 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0647)

  - mysql：组件 Server:PS 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0648、CVE-2016-0649）

  - mysql：组件 Server:Replication 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0650)

  - mysql：组件 Server:Optimizer 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0651)

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0655、CVE-2016-0668）

  - mysql：组件 Server:Security:Privileges 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0666)

  - pcre：处理重复命名的群组时发生堆缓冲区溢出 (8.39/14) (CVE-2016-1283)

  - mysql：ssl-validate-cert 错误的主机名检查 (CVE-2016-2047)

  - pcre：(*ACCEPT) 的工作空间因深度嵌套括号而溢出 (8.39/13, 10.22/12) (CVE-2016-3191)

  - mysql：组件 Server:Security:Encryption 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3452)

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3459)

  - mysql：组件 Server:Option 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3471)

  - mysql：组件 Server:Connection 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-5444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 PCRE 未正确处理某些正则表达式。远程攻击者可以利用此问题造成使用 PCRE 的应用程序崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

低于 8.38 的 PCRE 不当处理了某些引用，其允许远程攻击者造成拒绝服务，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 所遇到的 JavaScript RegExp 对象证实，此问题与 CVE-2015-8384 和 CVE-2015-8392 有关。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91983	GLSA-201607-02：libpcre：多个漏洞	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	critical
193833	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical
90306	Ubuntu 14.04 LTS：PCRE 多种漏洞 (USN-2943-1)	Nessus	Ubuntu Local Security Checks	2016/4/1	2023/10/20	critical
92667	F5 Networks BIG-IP：多种 PCRE 漏洞 (SOL20225390)	Nessus	F5 Networks Local Security Checks	2016/8/2	2021/3/10	high

检测

插件搜索

critical

critical

critical

high