データを処理するときに、ICUが特定のメモリ操作を不適切に処理することがわかりました。ICUを使用しているアプリケーションが細工されたデータを処理すると、リモートの攻撃者がそのアプリケーションをクラッシュさせたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

icuが更新され、2件のセキュリティの問題が修正されました。

次のセキュリティ問題が修正されました：

CVE-2014-8147：International Components for Unicode（ICU）のICU4Cの、Unicode双方向アルゴリズムの実装での common/ubidi.cにあるresolveImplicitLevels関数では、ヘッダーファイルと一貫性がない整数データ型が使用されました。これにより、リモートの攻撃者は、細工されたテキストを介して、サービス拒否（不適切なmallocとそれに続く無効な解放）を引き起こすことや、任意のコードを実行する可能性がありました（bsc#929629）。

CVE-2014-8146：International Components for Unicode（ICU）のICU4Cの、Unicode双方向アルゴリズムの実装での common/ubidi.cにあるresolveImplicitLevels関数は、方向に関して区分された個々のテキストを適切に追跡しませんでした。これにより、リモートの攻撃者が、細工されたテキストを介して、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こせることや、任意のコードを実行する可能性がありました（bsc#929629）。

CVE-2016-6293：C/C++用のInternational Components for Unicode（ICU）のcommon/uloc.cppにあるuloc_acceptLanguageFromHTTP関数が、特定の一時配列の末尾に「\0」文字があることを保証していなかったため、リモート攻撃者が、長いhttpAcceptLanguage引数を使用した呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#990636）。

CVE-2017-7868：C/C++ 2017-02-13用のInternational Components for Unicode（ICU）には、common/utext.cppのutf8TextAccess関数とutext_moveIndex32*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがあります（bsc#1034674）

CVE-2017-7867：C/C++ 2017-02-13用のInternational Components for Unicode（ICU）には、common/utext.cppのutf8TextAccess関数とutext_setNativeIndex*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがあります（bsc#1034678）

CVE-2017-14952：C/C++用のInternational Components for Unicode（ICU）内のi18n/zonemeta.cppの二重解放により、リモート攻撃者が、細工された文字列を介して、任意のコードを実行する可能性がありました。この問題は、「冗長なUVectorエントリクリーンアップ関数の呼び出し」問題として知られています（bnc#1067203）

CVE-2017-17484：C/C++用のInternational Components for Unicode（ICU）内のucnv_u8.cppのucnv_UTF8FromUTF8関数が、UTF-8からUTF-8への変換のucnv_convertEx呼び出しを不適切に処理していたため、リモート攻撃者が、細工された文字列を介して、サービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この問題は、ZNCによって実証されています（bnc#1072193）

CVE-2017-15422：ペルシャカレンダーの日付処理中のicuでの整数オーバーフローにより、不正な年が表示される可能性がありました（bnc#1077999）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201710-03（ICU：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がICUで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

International Components for Unicodeライブラリであるicuが、入力を正しく検証しないことが判明しました。攻撃者がこの問題を利用して、ヒープベースのバッファオーバーフローにより領域外書き込みを発生させ、アプリケーションのクラッシュによるサービス拒否、または任意のコードの実行を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン4.8.1.1-12+deb7u7で修正されています。

お使いの icu パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2017-7867 CVE-2017-7868

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

NVD による報告：

2017年2月13日より前のC/C++のInternational Components for Unicode（ICU）には、common/utext.cppのutf8TextAccess関数およびutext_setNativeIndex*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがあります。

2017年2月13日より前のC/C++のInternational Components for Unicode（ICU）には、common/utext.cppのutf8TextAccess関数およびutext_moveIndex32*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがあります。

このicuの更新では、次の問題が修正されます：

  - CVE-2016-6293：common/uloc.cppにあるuloc_acceptLanguageFromHTTP関数が、特定の一時配列の末尾に「\0」文字があることを保証していなかったため、リモート攻撃者が、長いhttpAcceptLanguage引数を使用した呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。（bsc#990636）

  - CVE-2017-7868：ICUには、common/utext.cppのutf8TextAccess関数とutext_moveIndex32*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがありました。（bsc#1034674）

  - CVE-2017-7867：ICUには、common/utext.cppのutf8TextAccess関数とutext_setNativeIndex*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがありました。（bsc#1034678）

  - CVE-2017-14952：i18n/zonemeta.cppの二重解放により、リモート攻撃者が、細工された文字列を介して、任意のコードを実行する可能性がありました。この問題は、「冗長なUVectorエントリクリーンアップ関数の呼び出し」問題として知られています。（bsc#1067203）

  - CVE-2017-17484：ucnv_u8.cppのucnv_UTF8FromUTF8関数が、UTF-8からUTF-8への変換のucnv_convertEx呼び出しを不適切に処理していたため、リモート攻撃者が、細工された文字列を介して、サービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この問題は、ZNCによって実証されています。
    （bsc#1072193）

  - CVE-2017-15422：間違った年を表示する可能性のある、パースカレンダー計算の整数オーバーフローが修正されました。
    （bsc#1077999）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

International Components for Unicodeライブラリであるicuが、入力を正しく検証しないことが判明しました。攻撃者がこの問題を利用して、ヒープベースのバッファオーバーフローにより領域外書き込みを発生させ、アプリケーションのクラッシュによるサービス拒否、または任意のコードの実行を引き起こす可能性があります。

icuが更新され、2件のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

  - CVE-2014-8147：International Components for Unicode（ICU）のICU4Cの、Unicode双方向アルゴリズムの実装での common/ubidi.cにあるresolveImplicitLevels関数では、ヘッダーファイルと一貫性がない整数データ型が使用されました。これにより、リモートの攻撃者は、細工されたテキストを介して、サービス拒否（不適切なmallocとそれに続く無効な解放）を引き起こすことや、任意のコードを実行する可能性がありました（bsc#929629）。

  - CVE-2014-8146：International Components for Unicode（ICU）のICU4Cの、Unicode双方向アルゴリズムの実装での common/ubidi.cにあるresolveImplicitLevels関数は、方向に関して区分された個々のテキストを適切に追跡しませんでした。これにより、リモートの攻撃者が、細工されたテキストを介して、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こせることや、任意のコードを実行する可能性がありました（bsc#929629）。

  - CVE-2016-6293：C/C++用のInternational Components for Unicode（ICU）のcommon/uloc.cppにあるuloc_acceptLanguageFromHTTP関数が、特定の一時配列の末尾に「\0」文字があることを保証していなかったため、リモート攻撃者が、長いhttpAcceptLanguage引数を使用した呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#990636）。

  - CVE-2017-7868：C/C++ 2017-02-13用のInternational Components for Unicode（ICU）には、common/utext.cppのutf8TextAccess関数とutext_moveIndex32*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがあります（bsc#1034674）

  - CVE-2017-7867：C/C++ 2017-02-13用のInternational Components for Unicode（ICU）には、common/utext.cppのutf8TextAccess関数とutext_setNativeIndex*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがあります（bsc#1034678）

  - CVE-2017-14952：C/C++用のInternational Components for Unicode（ICU）内のi18n/zonemeta.cppの二重解放により、リモート攻撃者が、細工された文字列を介して、任意のコードを実行する可能性がありました。この問題は、「冗長なUVectorエントリクリーンアップ関数の呼び出し」問題として知られています（bnc#1067203）

  - CVE-2017-17484：C/C++用のInternational Components for Unicode（ICU）内のucnv_u8.cppのucnv_UTF8FromUTF8関数が、UTF-8からUTF-8への変換のucnv_convertEx呼び出しを不適切に処理していたため、リモート攻撃者が、細工された文字列を介して、サービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この問題は、ZNCによって実証されています（bnc#1072193）

  - CVE-2017-15422：ペルシャカレンダーの日付処理中のicuでの整数オーバーフローにより、不正な年が表示される可能性がありました（bnc#1077999）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

icuが更新され、2件のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

  - CVE-2014-8147：The resolveImplicitLevels function in common/ubidi.c in the Unicode Bidirectional Algorithm implementation in ICU4C in International Components for Unicode (ICU) used an integer data type that is inconsistent with a header file, which allowed remote attackers to cause a denial of service (incorrect malloc followed by invalid free) or possibly execute arbitrary code via crafted text (bsc#929629).

  - CVE-2014-8146：The resolveImplicitLevels function in common/ubidi.c in the Unicode Bidirectional Algorithm implementation in ICU4C in International Components for Unicode (ICU) did not properly track directionally isolated pieces of text, which allowed remote attackers to cause a denial of service (heap-based buffer overflow) or possibly execute arbitrary code via crafted text (bsc#929629).

  - CVE-2016-6293：C/C++用のInternational Components for Unicode（ICU）のcommon/uloc.cppにあるuloc_acceptLanguageFromHTTP関数が、特定の一時配列の末尾に「\0」文字があることを保証していなかったため、リモート攻撃者が、長いhttpAcceptLanguage引数を使用した呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#990636）。

  - CVE-2017-7868：C/C++ 2017-02-13用のInternational Components for Unicode（ICU）には、common/utext.cppのutf8TextAccess関数とutext_moveIndex32*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがあります（bsc#1034674）

  - CVE-2017-7867：C/C++ 2017-02-13用のInternational Components for Unicode（ICU）には、common/utext.cppのutf8TextAccess関数とutext_setNativeIndex*関数に関連するヒープベースのバッファオーバーフローによって引き起こされる領域外書き込みがあります（bsc#1034678）

  - CVE-2017-14952：C/C++用のInternational Components for Unicode（ICU）内のi18n/zonemeta.cppの二重解放により、リモート攻撃者が、細工された文字列を介して、任意のコードを実行する可能性がありました。この問題は、「冗長なUVectorエントリクリーンアップ関数の呼び出し」問題として知られています（bnc#1067203）

  - CVE-2017-17484：C/C++用のInternational Components for Unicode（ICU）内のucnv_u8.cppのucnv_UTF8FromUTF8関数が、UTF-8からUTF-8への変換のucnv_convertEx呼び出しを不適切に処理していたため、リモート攻撃者が、細工された文字列を介して、サービス拒否（スタックベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありした。この問題はす（ZNCにより実証されています） <a id="x1">（[]）</a>bnc#1072193

  - CVE-2017-15422：ペルシャカレンダーの日付処理中のicuでの整数オーバーフローにより、不正な年が表示される可能性がありました（bnc#1077999）

This update was imported from the SUSE: SLE-12：Update update project.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99966	Ubuntu 14.04 LTS / 16.04 LTS : ICU の脆弱性 (USN-3274-1)	Nessus	Ubuntu Local Security Checks	2017/5/3	2023/10/20	high
118258	SUSE SLES12セキュリティ更新プログラム：icu（SUSE-SU-2018:1401-2）	Nessus	SuSE Local Security Checks	2018/10/22	2022/2/7	critical
103721	GLSA-201710-03：ICU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/9	2021/1/11	high
100303	Debian DLA-947-1: icu - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/22	2021/1/11	high
101690	Fedora 26：icu（2017-a19b28f8ce）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
99555	FreeBSD: icu -- 複数の脆弱性（607f8b57-7454-42c6-a88a-8706f327076d）	Nessus	FreeBSD Local Security Checks	2017/4/21	2021/1/4	high
110443	SUSE SLES11セキュリティ更新プログラム：icu（SUSE-SU-2018:1602-1）	Nessus	SuSE Local Security Checks	2018/6/11	2021/1/19	critical
100012	Fedora 24：icu（2017-c2cefcc2b3）	Nessus	Fedora Local Security Checks	2017/5/8	2021/1/6	high
99484	Debian DSA-3830-1: icu - セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/20	2021/1/11	high
99642	Fedora 25：icu（2017-1aa946d52b）	Nessus	Fedora Local Security Checks	2017/4/25	2021/1/11	high
110093	SUSE SLED12 / SLES12セキュリティ更新プログラム：icu（SUSE-SU-2018:1401-1）	Nessus	SuSE Local Security Checks	2018/5/24	2021/1/13	critical
110107	openSUSEセキュリティ更新プログラム：ICU（openSUSE-2018-517）	Nessus	SuSE Local Security Checks	2018/5/25	2021/1/19	critical

検出

プラグインの検索

high

critical

high

high

high

high

critical

high

high

high

critical

critical