Philip Hazel 报告：

PCRE 未验证 cworkspace 堆栈缓冲区的边界内是否会发生 (*ACCEPT) 动词的处理，从而导致堆栈缓冲区溢出。

pcre 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

PCRE 是与 Perl 兼容的正则表达式库。

安全补丁：

* 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。攻击者若能让使用 PCRE 的应用程序处理特别构建的正则表达式，就可利用这些缺陷造成应用程序崩溃，或可能执行任意代码。（CVE-2015-8385、CVE-2016-3191、CVE-2015-2328、CVE-2015-3217、CVE-2015-5073、CVE-2015-8388、CVE-2015-8391、CVE-2015-8386）

远程主机上安装的 Tenable Log Correlation Engine (LCE) 版本低于 4.8.1。因而会受到以下漏洞的影响：- 由于未正确逃离作为模板的取消引用属性所传递的输入，Handlebars 库的 lib/handlebars/utils.js 脚本中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2015-8861, CVE-2015-8862) - Perl-Compatible Regular Expressions (PCRE) 组件中存在基于堆的缓冲区溢出情况，处理复制命名群组中的嵌套向后引用时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-1283) - 由于未正确分析 XML 文件中的字符，libxml2 组件的 parserInternals.c 中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-1833) - 处理含有空值的字符串时，由于未正确验证用户提供的输入，libxml2 组件的 xmlstring.c 中存在溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-1834) - libxml2 组件的 parser.c 中存在多个释放后使用错误，分析复杂名称时会触发。未经身份验证的远程攻击者可利用这些问题，通过特制的文件，取消引用已释放内存并可能执行任意代码。(CVE-2016-1835, CVE-2016-1836) - 分析某范围内的字符时，由于未正确验证用户提供的输入，libxml2 组件的 HTMLparser.c 和 xmlregexp.c 中存在多个基于堆缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-1837, CVE-2016-1839, CVE-2016-1840) - libxml2 组件的 parser.c 中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-1838, CVE-2016-4447) - OpenSSL 组件中文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数中存在堆缓冲区溢出情况，处理大量输入数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2105) - OpenSSL 组件中文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数中存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2106) - 文件 crypto/evp/e_aes_cbc_hmac_sha1.c 的 aesni_cbc_hmac_sha1_cipher() 函数和文件 crypto/evp/e_aes_cbc_hmac_sha256.c 的 aesni_cbc_hmac_sha256_cipher() 函数中存在多个缺陷，当连接使用 AES-CBC 密码且服务器支持 AES-NI 时会触发。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。(CVE-2016-2107) - 尝试编码以负整数表示的零值时，由于发生下溢情况，OpenSSL 组件中的 ASN.1 编码器存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108) - 由于无效编码造成分配大量内存，当从 BIO 读取 ASN.1 数据时，d2i BIO 函数中存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109) - 处理极长的 ASN1 字符串时，crypto/x509/x509_obj.c 文件的 X509_NAME_oneline() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此错误泄露堆栈内存的内容。(CVE-2016-2176) - 处理 (*ACCEPT) 谓词时，由于未正确验证用户提供的输入，Perl-Compatible Regular Expressions (PCRE) 组件中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-3191) - libxml2 组件的 parser.c 中存在缺陷，以恢复模式处理 XML 内容时会发生。未经身份验证的远程攻击者可利用此问题造成堆栈耗尽，从而导致拒绝服务情况。(CVE-2016-3627) - 由于未正确验证用户提供的输入，libxml2 组件的 parser.c 中存在缺陷。未经身份验证的远程攻击者可利用此问题造成堆栈耗尽，从而导致拒绝服务情况。(CVE-2016-3705) - 由于未正确使用字符串格式说明符（如 %s 和 %x），libxml2 组件中存在格式字符串缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-4448) - 由于未正确分析 XML 数据，parser.c 中存在 XML 外部实体注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 XML 数据，泄露任意文件或造成拒绝服务情况。(CVE-2016-4449) - libxml2 组件的 xmlsave.c 中存在越界读取错误，以恢复模式处理 XML 内容时会发生。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-4483) - 由于即使客户端证书失败，程序还是会尝试恢复 TLS 会话，libcurl 组件中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过验证机制。(CVE-2016-5419) - 由于程序重复使用具有不同客户端证书的 TLS 连接，libcurl 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，泄露敏感的跨域信息。(CVE-2016-5420) - libcurl 组件中存在释放后使用错误，未正确清除连接指针以便轻松处理时会触发。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5421) - 由于未正确验证用户提供的输入，存在多种存储型跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9261)

已发现 PCRE 未正确处理某些正则表达式。远程攻击者可以利用此问题造成使用 PCRE 的应用程序崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2016:1025：

pcre 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

PCRE 是与 Perl 兼容的正则表达式库。

安全补丁：

* 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。攻击者若能让使用 PCRE 的应用程序处理特别构建的正则表达式，就可利用这些缺陷造成应用程序崩溃，或可能执行任意代码。（CVE-2015-8385、CVE-2016-3191、CVE-2015-2328、CVE-2015-3217、CVE-2015-5073、CVE-2015-8388、CVE-2015-8391、CVE-2015-8386）

PCRE 8.x 中的 pcre_compile.c 的 compile_branch 函数和 PCRE2 中的 pcre2_compile.c 错误处理包含带嵌套括号的 (*ACCEPT) 子字符串的模式，这允许远程攻击者通过特制的正则表达式执行任意代码或造成拒绝服务（基于堆栈的缓冲区溢出），Konqueror 遇到的 JavaScript RegExp 对象即为一例，亦称为 ZDI-CAN-3542。(CVE-2016-3191)

安全补丁：

- 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。攻击者若能让使用 PCRE 的应用程序处理特别构建的正则表达式，就可利用这些缺陷造成应用程序崩溃，或可能执行任意代码。（CVE-2015-8385、CVE-2016-3191、CVE-2015-2328、CVE-2015-3217、CVE-2015-5073、CVE-2015-8388、CVE-2015-8391、CVE-2015-8386）

此 pcre2 更新修复了以下问题：

- pcre2 10.22：

- 之前，如果用 REG_NOSUB 选项调用 POSIX 封装程序函数 regcomp()，其不支持向后引用和子例程调用，现在则提供支持。

- 添加了一个新函数 pcre2_code_copy()，用来复制编译的模式。

- 给 pcre2grep 添加了字符串标注支持。

- 给 pcre2_match() 添加了 PCRE2_NO_JIT 选项。

- 现在如果收到未知的错误编号，pcre2_get_error_message() 函数会返回负错误代码。

- pcre2test 和测试脚本已进行多次更新

- 修复 CVE-2016-3191：(*ACCEPT) 的工作空间因深度嵌套括号而溢出 (boo#971741)

- 更新到新上游版本 10.21

- 改善以 + 或 * 为开头的模式的 JIT 匹配速度。

- 使用 memchr() 寻找解释器内 8 位模式下取消锚定的匹配项目的第一个字符。这可大幅提高速度。

- 10.20 版中断处理 [[:>:]] 和 [[:<:]] 的功能，如果接续的字符是左括号，处理上述项目可引发缓冲区溢出。

- 10.20 版也引入了一个会在处理以下模式时出现的缺陷：
/((?x)(*:0))#(?'/，此问题已修复。

- 系统错误地处理字符串参数包含左方括号的标注（例如 /(?C$[$)(?<]/），并可引发缓冲区溢出。

- 系统错误地编译可符合空字符串（例如 /(?(R))*+/）的占有重复条件群组。

- Unicode 表格已更新到 Unicode 8.0.0。

- 系统错误地处理模式中的空注释 (?#)，并可引发缓冲区溢出。

- 修复 JIT 编译器在分析某些模式 /(?:|a|){100}x/ 时发生的无限递归。

- 系统错误地编译某些含有涉及 [: 和 \\ 的字符类的模式，且可造成读取未初始化内存或不正确的错误诊断。
 例如：/[[:\\](?<[::]/ 和 /[[:\\](?'abc')[a:]。

- 系统未诊断出含有字符串参数的标注缺少了一个右括号，这可能会导致缓冲区溢出。

- 如果 (?R 后接着 - 或 +，会发生错误行为而非进行诊断。

- 修复了 xclass 中 \p{Any} 未读取当前字符时发生的一个问题。

- 大约还有 80 个补丁，详情请参阅 libpcre2-8-0 程序包随附的变更日志。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1132 公告中提及的多个漏洞影响。

  - pcre：在特定群组中按名称造成递归向后引用造成缓冲区溢出 (8.38/4)（CVE-2015-3210、 CVE-2015-8384）

  - pcre：由错误处理的群组空匹配造成的堆栈溢出 (8.38/11) (CVE-2015-3217)

  - mysql：与 Server:Partition 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4792、CVE-2015-4802）

  - mysql：与 Server:DDL 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4815)

  - mysql：与 Server:InnoDB 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4816、CVE-2015-4861、CVE-2015-4895）

  - mysql：与 Client 程序相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4819)

  - mysql：与 Server:Types 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4826)

  - mysql：与 Server:Security:Privileges 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4830)

  - mysql：与 Server:SP 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4836)

  - mysql：与 Server:DML 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4858、CVE-2015-4879、CVE-2015-4913）

  - mysql：与 Server:Parser 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4870)

  - pcre：右括号过多的向后断言内的向前引用发生缓冲区溢出 (8.38/18)（CVE-2015-5073、 CVE-2015-8388）

  - pcre：重复的命名引用导致缓冲区溢出 (8.38/36)（CVE-2015-8381、 CVE-2015-8395）

  - pcre：重复的条件群组造成的缓冲区溢出 (8.38/3) (CVE-2015-8383)

  - pcre：重复的群组数量的命名向后引用导致缓冲区溢出 (8.38/36) (CVE-2015-8385)

  - pcre：lookbehind 断言造成的缓冲区溢出 (8.38/6) (CVE-2015-8386)

  - pcre：低效的 posix 字符类语法检查 (8.38/16) (CVE-2015-8391)

  - pcre：具有重复命名群组的模式造成缓冲区溢出 (?|) (8.38/27) (CVE-2015-8392)

  - mysql：组件 Server:Options 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0505)

  - mysql：组件 Client 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0546)

  - mysql：组件 Server:DML 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0596、CVE-2016-0598）

  - mysql：组件 Server:Optimizer 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0597、CVE-2016-0616）

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0600、CVE-2016-0610)

  - mysql：组件 Server:Security:Encryption 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0606)

  - mysql：组件 Server:UDF 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0608)

  - mysql：组件 Server:Security:Privileges 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0609)

  - mysql：组件 Server:DML 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0640、CVE-2016-0643、CVE-2016-0646）

  - mysql：组件 Server:MyISAM 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0641)

  - mysql：组件 Server:Federated 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0642)

  - mysql：组件 Server:DDL 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0644)

  - mysql：组件 Server:FTS 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0647)

  - mysql：组件 Server:PS 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0648、CVE-2016-0649）

  - mysql：组件 Server:Replication 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0650)

  - mysql：组件 Server:Optimizer 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0651)

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0655、CVE-2016-0668）

  - mysql：组件 Server:Security:Privileges 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0666)

  - pcre：处理重复命名的群组时发生堆缓冲区溢出 (8.39/14) (CVE-2016-1283)

  - mysql：ssl-validate-cert 错误的主机名检查 (CVE-2016-2047)

  - pcre：(*ACCEPT) 的工作空间因深度嵌套括号而溢出 (8.39/13, 10.22/12) (CVE-2016-3191)

  - mysql：组件 Server:Security:Encryption 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3452)

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3459)

  - mysql：组件 Server:Option 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3471)

  - mysql：组件 Server:Connection 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-5444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90050	FreeBSD：pcre -- 堆栈缓冲区溢出 (7033b42d-ef09-11e5-b766-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/3/21	2021/1/4	critical
91104	CentOS 7：pcre (CESA-2016:1025)	Nessus	CentOS Local Security Checks	2016/5/13	2021/1/4	critical
97893	Tenable Log Correlation Engine (LCE) < 4.8.1 Multiple Vulnerabilities	Nessus	Misc.	2017/3/22	2021/10/25	critical
90306	Ubuntu 14.04 LTS：PCRE 多种漏洞 (USN-2943-1)	Nessus	Ubuntu Local Security Checks	2016/4/1	2023/10/20	critical
91072	Oracle Linux 7：pcre (ELSA-2016-1025)	Nessus	Oracle Linux Local Security Checks	2016/5/12	2021/1/14	critical
117348	Amazon Linux AMI：pcre (ALAS-2018-1076)	Nessus	Amazon Linux Local Security Checks	2018/9/7	2018/9/7	critical
91078	RHEL 7：pcre (RHSA-2016:1025)	Nessus	Red Hat Local Security Checks	2016/5/12	2019/10/24	critical
91081	Scientific Linux 安全更新：SL7.x（x86_64）中的 pcre	Nessus	Scientific Linux Local Security Checks	2016/5/12	2021/1/14	critical
92974	openSUSE 安全更新：pcre2 (openSUSE-2016-966)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
193833	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical