【速報】ヤバい？問題ない？エンジニアが知っておくべき「PCRE Heap Overflow / CVE-2015-3210」 | DevelopersIO

【速報】ヤバい？問題ない？エンジニアが知っておくべき「PCRE Heap Overflow / CVE-2015-3210」 こんにちは、せーのです。今日は結構影響の大きそうな脆弱性についての詳細な説明と現時点での対応状況をお知らせ致します。 PCREライブラリとは PCREライブラリというのは元々はPerlの正規表現と互換性のある正規表現を他の言語でも実現するために作られたライブラリで、現在はCentOSやFedora, RHEL等のLinux系のOSには標準でインストール出来る他、Apache,nginx等のミドルウェア、flash,mySql等のソフトウェア、PHP等このライブラリに依存しているパッケージは多く、システム構築をしたことのある方なら「error: pcre library is required」なんてエラーメッセージを見たことのある方もおおいのではないでしょうか。 ど