icuが更新され、2件のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

  - CVE-2014-8147：International Components for Unicode（ICU）のICU4Cの、Unicode双方向アルゴリズムの実装での common/ubidi.cにあるresolveImplicitLevels関数では、ヘッダーファイルと一貫性がない整数データ型が使用されました。これにより、リモートの攻撃者は、細工されたテキストを介して、サービス拒否（不適切なmallocとそれに続く無効な解放）を引き起こすことや、任意のコードを実行する可能性がありました（bsc#929629）。

  - CVE-2014-8146：International Components for Unicode（ICU）のICU4Cの、Unicode双方向アルゴリズムの実装での common/ubidi.cにあるresolveImplicitLevels関数は、方向に関して区分された個々のテキストを適切に追跡しませんでした。これにより、リモートの攻撃者が、細工されたテキストを介して、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こせることや、任意のコードを実行する可能性がありました（bsc#929629）。

  - CVE-2016-6293：C/C++用のInternational Components for Unicode（ICU）のcommon/uloc.cppにあるuloc_acceptLanguageFromHTTP関数が、特定の一時配列の末尾に「\0」文字があることを保証していなかったため、リモート攻撃者が、長いhttpAcceptLanguage引数を使用した呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#990636）。

  - CVE-2017-7868：C/C++ 2017-02-13用のInternational Components for Unicode（ICU）には、common/utext.cppのutf8TextAccess関数とutext_moveIndex32*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがあります（bsc#1034674）

  - CVE-2017-7867：C/C++ 2017-02-13用のInternational Components for Unicode（ICU）には、common/utext.cppのutf8TextAccess関数とutext_setNativeIndex*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがあります（bsc#1034678）

  - CVE-2017-14952：C/C++用のInternational Components for Unicode（ICU）内のi18n/zonemeta.cppの二重解放により、リモート攻撃者が、細工された文字列を介して、任意のコードを実行する可能性がありました。この問題は、「冗長なUVectorエントリクリーンアップ関数の呼び出し」問題として知られています（bnc#1067203）

  - CVE-2017-17484：C/C++用のInternational Components for Unicode（ICU）内のucnv_u8.cppのucnv_UTF8FromUTF8関数が、UTF-8からUTF-8への変換のucnv_convertEx呼び出しを不適切に処理していたため、リモート攻撃者が、細工された文字列を介して、サービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この問題は、ZNCによって実証されています（bnc#1072193）

  - CVE-2017-15422：ペルシャカレンダーの日付処理中のicuでの整数オーバーフローにより、不正な年が表示される可能性がありました（bnc#1077999）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：icu（SUSE-SU-2018:1401-1）

critical Nessus プラグイン ID 110093

バージョン 1.6