发布日期：2012-12-17
更新日期：2012-12-27
受影响系统：
grep grep 2.11
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57033
CVE(CAN) ID: CVE-2012-5667
grep是一个最初用于Unix操作系统的命令行工具，是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。
grep 2.11之前版本在读取较大行时存在整数溢出漏洞，如果本地用户在特定的数据文件内运行grep，此漏洞可导致grep崩溃或执行任意代码。
<*来源：Joshua Rogers
链接：
https://bugzilla.RedHat.com/show_bug.cgi?id=889935
?id=cbbc1a45b9f843c811905c97c90a5d31f8e6c189
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
perl -e 'print "x"x(2**31)' | grep x &gt; /dev/null
建议：
--------------------------------------------------------------------------------
厂商补丁：
grep
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
?id=4572ea4649d025e51463d48c2d06a1c66134cdb8