在 International Components for Unicode (ICU) 程式庫中發現一個弱點：

CVE-2015-4760

據發現，ICU 配置引擎遺漏多個邊界檢查。這些可能導致緩衝區溢位和記憶體損毀。特製檔案可損毀透過 ICU 剖析未受信任之字型檔案的應用程式，或可能執行任意程式碼。

針對 squeeze 發行版本，這些問題已在 icu 的 4.4.1-8+squeeze4 版本中修正。

我們建議您升級 icu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-283-1：icu 安全性更新

critical Nessus Plugin ID 85050

找不到變更記錄