Ubuntu 12.04 LTS：icu 迴歸 (USN-2522-2)

critical Nessus Plugin ID 81698

語系：

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

USN-2522-1 已修正 ICU 中的弱點。在 Ubuntu 12.04 LTS 上，字型修補程式會在使用 LibreOffice Calc 時造成迴歸。在調查迴歸之前，已暫時移除這些修補程式。

由此給您帶來的不便，我們深表歉意。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動分頁器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)。