ICU に、マルチスレッドアプリケーションに影響する競合状態があることが判明しました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。
この問題により影響を受けるのは、Ubuntu 12.04 LTS および Ubuntu 12.10 のみです。
(CVE-2013-0900)

ICU がメモリ操作を間違って処理していることが判明しました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-2924）。

検出

Ubuntu 12.04 LTS/12.10/13.04：icu 脆弱性（USN-1989-1）

high Nessus プラグイン ID 70452

変更ログが見つかりません