リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3563-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - International Components for Unicode (ICU) で、66.1 を介した C/C++ の問題が発見されました。UnicodeStringには、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。: doAppend() 関数には、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。(CVE-2020-10531)

  - International Components for Unicode (ICU-20850) v66.1 には、tools/pkgdata/pkgdata.cpp ファイルの pkg_createWithAssemblyCode 関数にメモリ解放後使用 (Use-After-Free) のバグがあることが発見されました。(CVE-2020-21913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム: icu73_2 (SUSE-SU-2023:3563-3)

high Nessus プラグイン ID 184071

バージョン 1.1