漏洞信息详情
PCRE Regular Expression Library 多个远程拒绝服务漏洞
- CNNVD编号:CNNVD-200711-248
- 危害等级: 中危
- CVE编号:
CVE-2006-7230
- 漏洞类型:
数字错误
- 发布时间:
2007-11-15
- 威胁类型:
远程
- 更新时间:
2009-02-21
- 厂 商:
pcre - 漏洞来源:
The vendor disclos… -
漏洞简介
当(1) -x或(2) -i UTF-8模式变化时,Perl-Compatible Regular Expression (PCRE) library 7.0之前的版本不正确地计算为已编译的正则表达式模式所需的内存量,攻击者可以借助定制的正则表达式造成拒绝服务(PCRE或glibc 崩溃)。
漏洞公告
参考网址
来源: MISC
链接:https://bugzilla.redhat.com/show_bug.cgi?id=384801
来源: BID
名称: 26550
链接:http://www.securityfocus.com/bid/26550
来源: REDHAT
名称: RHSA-2007:1068
链接:http://www.redhat.com/support/errata/RHSA-2007-1068.html
来源: REDHAT
名称: RHSA-2007:1059
链接:http://www.redhat.com/support/errata/RHSA-2007-1059.html
来源: www.pcre.org
链接:http://www.pcre.org/changelog.txt
来源: SUSE
名称: SUSE-SA:2007:062
链接:http://www.novell.com/linux/security/advisories/2007_62_pcre.html
来源: MANDRIVA
名称: MDVSA-2008:030
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:030
来源: DEBIAN
名称: DSA-1570
链接:http://www.debian.org/security/2008/dsa-1570
来源: support.avaya.com
链接:http://support.avaya.com/elmodocs2/security/ASA-2007-505.htm
来源: GENTOO
名称: GLSA-200801-19
链接:http://security.gentoo.org/glsa/glsa-200801-19.xml
来源: GENTOO
名称: GLSA-200801-18
链接:http://security.gentoo.org/glsa/glsa-200801-18.xml
来源: GENTOO
名称: GLSA-200801-02
链接:http://security.gentoo.org/glsa/glsa-200801-02.xml
来源: GENTOO
名称: GLSA-200711-30
链接:http://security.gentoo.org/glsa/glsa-200711-30.xml
来源: SECUNIA
名称: 30106
链接:http://secunia.com/advisories/30106
来源: SECUNIA
名称: 28720
链接:http://secunia.com/advisories/28720
来源: SECUNIA
名称: 28714
链接:http://secunia.com/advisories/28714
来源: SECUNIA
名称: 28658
链接:http://secunia.com/advisories/28658
来源: SECUNIA
名称: 28414
链接:http://secunia.com/advisories/28414
来源: SECUNIA
名称: 28406
链接:http://secunia.com/advisories/28406
来源: SECUNIA
名称: 28041
链接:http://secunia.com/advisories/28041
来源: SECUNIA
名称: 27773
链接:http://secunia.com/advisories/27773
来源: SECUNIA
名称: 27741
链接:http://secunia.com/advisories/27741
来源: SUSE
名称: SUSE-SA:2008:004
链接:http://lists.opensuse.org/opensuse-security-announce/2008-01/msg00006.html
来源: MISC
链接:http://bugs.gentoo.org/show_bug.cgi?id=198976
来源: GENTOO
名称: GLSA-200805-11
链接:http://security.gentoo.org/glsa/glsa-200805-11.xml
来源: SECUNIA
名称: 30219
链接:http://secunia.com/advisories/30219
来源: SECUNIA
名称: 30155