grep-2.20-3.AXS4

以下項目について対処しました。

[Security Fix]
- GNU Grep には複数の整数オーバーフローが存在し，長い入力行を含む要因によって，攻撃者が任意のコードを実行する脆弱性があります。(CVE-2012-5667)

- kwset.c のbmexec_trans 関数には，-F オプションを用いた場合，巧妙に細工された入力によって，ローカルのユーザがサービス拒否 (境界外からのヒープリードとクラッシュ) を引き起こす脆弱性があります。(CVE-2015-1345)

[Bug Fix]
- w W のシンボルは矛盾して [:alnum:] 文字クラスとマッチしていました。そのため，w と W を用いた正規表現は，ある場合誤った結果を返す問題がありました。この問題を修正しました。

- 古くなった "--fixed-regexp" コマンドラインオプションが grep(1) の man
ページに含まれていませんでした。そのため man ページが grep のビルトインヘルプと不整合が生じていた問題を修正しました。

- Perl Compatible Regular Expression (PCRE) ライブラリが UTF-8 モードで
UTF-8 以外のテキストにマッチした場合，正しく動作していませんでした。
そのため，不正な UTF-8 バイトシーケンス文字についてのエラーメッセージが
返される問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/