更新版 boost 套件可修正安全性弱點：

Boost 是免費、經同儕審查過的可攜式 C++ 來源程式庫，在配置記憶體時執行 'next-size' 和 'max_size' 參數清理。其中 ordered_malloc() 常式實作方式中發現一個安全性瑕疵。如果將 Boost C++ 來源程式庫用於記憶體配置的應用程式未對 'next_size' 和 'max_size’ 值的安全性執行應用程式層級的檢查，則遠端攻擊者可提供特製的特定應用程式檔案 (需要執行階段記憶體配置，才能正確處理它)，一旦開啟該檔案會導致應用程式損毀，或可能以執行應用程式之使用者的權限執行任意程式碼 (CVE-2012-2677)。

Boost 1.48 至 1.52 中的 Boost.Locale 程式庫含有一個安全性瑕疵 (CVE-2013-0252)：boost::locale::utf::utf_traits 接受某些無效的 UTF-8 序列。由於系統會將無效的 UTF-8 序列視為有效，因此將這些函式用於 UTF-8 輸入驗證的應用程式，可使其本身遭受安全性威脅。

此套件已修補，修正了上述安全性瑕疵。

偵測

Mandriva Linux 安全性公告：boost (MDVSA-2013:065)

medium Nessus Plugin ID 66079

找不到變更記錄