Risque
- Déni de service à distance ;
- contournement de la politique de sécurité.
Systèmes affectés
PCRE, version 7.5 et versions précédentes.
Résumé
Une vulnérabilité de PCRE permettrait à un utilisateur malveillant de provoquer un déni de service à distance ou de compromettre une application utilisant PCRE.
Description
PCRE est une bibliothèque utilisant la même syntaxe et la même sémantique que Perl pour traiter les expressions régulières.
Un défaut de vérification de borne dans PCRE permet de réaliser un débordement de mémoire (buffer overflow). Cette vulnérabilité permettrait à un utilisateur malveillant de provoquer un déni de service à distance ou de compromettre une application utilisant PCRE.
Solution
La version 7.6 résoud ce problème. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Notes de version PCRE du 28 janvier 2008 :
http://pcre.org/changelog.txt
- Bulletin de bogue Redhat 431660 du 06 février 2008 :
https://bugzilla.redhat.com/show_.cgi?id=431660
- Référence CVE CVE-2008-0674 :
https://www.cve.org/CVERecord?id=CVE-2008-0674
