Oracle Solaris サードパーティのパッチの更新：icu（multiple_vulnerabilities_in_international_components）

high Nessus プラグイン ID 80641

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 13.0.782.107 より前の Google Chrome で使用されている International Components for Unicode（ICU）機能性により、領域外書込みを発生させる不明なベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を引きしたりする可能性があります。
(CVE-2011-2791)

- 49.1 より前の International Components for Unicode (ICU) において、common/uloc.c にある _canonicalize 関数内のスタックベースのバッファオーバーフローにより、リモートの攻撃者はバリアント正規化の際に適切に処理されなかった細工されたロケール ID を通じて任意のコードを実行する可能性があります。
(CVE-2011-4599)