更新后的 boost 程序包修复了以下安全漏洞：

分配内存时，在 Boost（免费的对等复查可移植 C++ 源库）中的 ordered_malloc() 例程实现执行“next-size”和“max_size”参数审查的方式中发现了一个安全缺陷。如果使用 Boost C++ 源库分配内存的应用程序缺少对“next_size”和“max_size”值安全性的应用程序级别检查，远程攻击者可提供特别构建的，应用程序特定的文件（需要正确处理运行时内存分配），而打开该文件时，将导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码 (CVE-2012-2677)。

Boost 1.48 到 1.52 中包含的 Boost.Locale 库有一个安全缺陷 (CVE-2013-0252)：boost::locale::utf::utf_traits 接受某些无效的 UTF-8 序列。使用这些函数执行 UTF-8 输入验证的应用程序受到安全威胁的影响，因为将把无效的 UTF-8 序列视为有效。

此程序包已修补，修复了上面的安全缺陷。

检测

Mandriva Linux 安全公告：boost (MDVSA-2013:065)

medium Nessus 插件 ID 66079

未找到变更日志