Red Hat セキュリティアドバイザリ 2009:0296 から：

Red Hat Enterprise Linux 5 向けの、セキュリティ問題を修正する更新済み icu パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

International Components for Unicode（ICU）ライブラリは、強固で完全な機能を備えた Unicode サービスを提供します。

ICU が特定の無効なエンコードデータを処理する方法に、欠陥が見つかりました。アプリケーションが ICU を使用し、無効な形式のマルチバイト文字データを解読した場合、特定のコンテンツ保護メカニズムをバイパスしたり、ユーザーに誤解を与えるような情報を表示したりする可能性があります。(CVE-2008-1036)

icu の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、これらの更新済みのパッケージへアップグレードする必要があります。

検出

Oracle Linux 5：icu（ELSA-2009-0296）

medium Nessus プラグイン ID 67807

変更ログが見つかりません