Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の icu

high Nessus プラグイン ID 61205

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

International Components for Unicode（ICU）ライブラリは、強固で完全な機能を備えた Unicode サービスを提供します。

一部のロケール識別子について ICU がバリエーションの異なる正規化を行う方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたロケール表現が ICU にリンクされたアプリケーションにより開かれた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-4599）

ICU のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、ICU にリンクされているすべてのアプリケーションを再起動する必要があります。