更新された icu パッケージでは、次のセキュリティの脆弱性が修正されています：

SVN リビジョン 292944 より前の International Components for Unicode（ICU）52 の正規表現パッケージにより、リモートの攻撃者が、サービス拒否（メモリ破損）を引き起こしたり、ゼロレングスの修飾子または後読み（look-behind）表現に関連するベクトルを介して、詳細不明な他の影響を与えたりする可能性があります（CVE-2014-7923、CVE-2014-7926）。

SVN リビジョン 293126 までの International Components for Unicode（ICU）52 の i18n/ucol.cpp におけるコレーターの実装が、データ構造に対してメモリを初期化しません。これにより、リモートの攻撃者が、サービス拒否を引き起こしたり、細工された文字シーケンスを介して詳細不明な他の影響を与えたりする可能性があります（CVE-2014-7940）。

フォントを処理するときに、ICU がメモリ操作を不適切に処理することが発見されました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2014-6585、CVE-2014-6591）。

検出

Mandriva Linux セキュリティアドバイザリ：icu（MDVSA-2015:161-1）

high Nessus プラグイン ID 82414

変更ログが見つかりません