更新版 icu 套件可修正安全性弱點：

在 SVN 修訂版 292944 之前的 Unicode 的國際元件 (ICU) 52 版中，規律運算式套件允許遠端攻擊者透過與零長度限定詞或向後運算式有關的向量，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響 (CVE-2014-7923、CVE-2014-7926)。

在 SVN 修訂版 293126 之前的 Unicode 的國際元件 (ICU) 52 版中，i18n/ucol.cpp 的自動分頁器實作並未初始化資料結構的記憶體，進而允許遠端攻擊者透過特製字元序列，造成拒絕服務或可能造成其他不明影響 (CVE-2014-7940)。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可能使其當機，或可能透過叫用程式的使用者權限執行任意程式碼 (CVE-2014-6585、CVE-2014-6591)。

偵測

Mandriva Linux 安全性公告：icu (MDVSA-2015:161-1)

high Nessus Plugin ID 82414

找不到變更記錄