Red Hat セキュリティアドバイザリ 2008:0090 から：

２つのセキュリティ問題を修正する更新済みの icu パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

International Components for Unicode（ICU）ライブラリは、強固で完全な機能を備えた Unicode サービスを提供します。

Will Drewry 氏が、libicu で特定の不正な形式の正規表現を処理する方法に複数の欠陥があることを報告しました。OpenOffice.org などの ICU にリンクされているアプリケーションが、注意深く細工された正規表現を処理する場合、アプリケーションを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2007-4770、 CVE-2007-4771）

icu の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、これらの更新済みのパッケージへアップグレードする必要があります。

検出

Oracle Linux 5：icu（ELSA-2008-0090）

high Nessus プラグイン ID 67646

変更ログが見つかりません