CVE-2014-6585、CVE-2014-6591、CVE-2014-7923、CVE-2014-7926、CVE-2014-9654 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201503-06 で説明されている脆弱性の影響を受けます（ICU：複数の脆弱性）

ICU に複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この更新は、以下の icu のセキュリティ問題を修正します：

CVE-2014-9654：正規表現のコンパイラにおける、不十分なサイズ制限チェック（bsc#917129）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2014-9654、CVE-2014-7923、CVE-2014-7926 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 International Components for Unicode (ICU) 程式庫中發現多個弱點：

CVE-2013-1569

字符表格問題。

CVE-2013-2383

字符表格問題。

CVE-2013-2384

字型配置問題。

CVE-2013-2419

字型處理問題。

CVE-2014-6585

超出邊界讀取。

CVE-2014-6591

其他超出邊界讀取。

CVE-2014-7923

規則運算式比較中的記憶體損毀。

CVE-2014-7926

規則運算式比較中的記憶體損毀。

CVE-2014-7940

未初始化記憶體。

CVE-2014-9654

更多規則運算式瑕疵。

針對 Debian 6 ‘Squeeze’，這些問題已在 icu 的 4.4.1-8+squeeze3 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 icu 中的下列安全性問題：

CVE-2014-9654：規則運算式編譯器中不充分的大小限制檢查 (bsc#917129)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-6585、CVE-2014-6591、CVE-2014-7923、CVE-2014-7926、CVE-2014-9654 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201503-06 中所述的弱點影響 (ICU：多個弱點)

    在 ICU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引發拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201503-06 中所述漏洞的影响（ICU：多个漏洞）

    已在 ICU 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

针对 CVE-2014-6585、CVE-2014-6591、CVE-2014-7923、CVE-2014-7926、CVE-2014-9654 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 icu 中的以下安全问题：

CVE-2014-9654：正则表达式编译器中不充分的尺寸限制检查 (bsc#917129)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9654、CVE-2014-7923、CVE-2014-7926 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 International Components for Unicode (ICU) 库中发现多个漏洞：

CVE-2013-1569

字形表问题。

CVE-2013-2383

字形表问题。

CVE-2013-2384

字体布局问题。

CVE-2013-2419

字体处理问题。

CVE-2014-6585

越界读取。

CVE-2014-6591

其他越界读取。

CVE-2014-7923

在正则表达式比较中出现内存损坏。

CVE-2014-7926

在正则表达式比较中出现内存损坏。

CVE-2014-7940

未初始化的内存。

CVE-2014-9654

更多正则表达式缺陷。

对于 Debian 6“Squeeze”，已在 icu 版本 4.4.1-8+squeeze3 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86376	Fedora 22：icu-54.1-4.fc22（2015-16314）	Nessus	Fedora Local Security Checks	2015/10/14	2021/1/11	critical
82005	GLSA-201503-06：ICU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	critical
84427	SUSE SLED11 / SLES11 セキュリティ更新： icu （SUSE-SU-2015:1144-1）	Nessus	SuSE Local Security Checks	2015/6/26	2021/1/6	critical
83122	Fedora 20 : icu-50.1.2-12.fc20 (2015-6084)	Nessus	Fedora Local Security Checks	2015/4/29	2021/1/11	critical
83476	Debian DLA-219-1：icu 安全性更新	Nessus	Debian Local Security Checks	2015/5/15	2021/1/11	critical
84427	SUSE SLED11 / SLES11 安全性更新：icu (SUSE-SU-2015:1144-1)	Nessus	SuSE Local Security Checks	2015/6/26	2021/1/6	critical
86376	Fedora 22：icu-54.1-4.fc22 (2015-16314)	Nessus	Fedora Local Security Checks	2015/10/14	2021/1/11	critical
82005	GLSA-201503-06 : ICU：多個弱點	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	critical
82005	GLSA-201503-06 : ICU：多个漏洞	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	critical
86376	Fedora 22：icu-54.1-4.fc22 (2015-16314)	Nessus	Fedora Local Security Checks	2015/10/14	2021/1/11	critical
84427	SUSE SLED11 / SLES11 安全更新：icu (SUSE-SU-2015:1144-1)	Nessus	SuSE Local Security Checks	2015/6/26	2021/1/6	critical
83122	Fedora 20：icu-50.1.2-12.fc20 (2015-6084)	Nessus	Fedora Local Security Checks	2015/4/29	2021/1/11	critical
83476	Debian DLA-219-1：icu 安全更新	Nessus	Debian Local Security Checks	2015/5/15	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical