Oracle Solaris 第三方修补程序更新：icu (multiple_vulnerabilities_in_international_components)

high Nessus 插件 ID 80641

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 13.0.782.107 的 Google Chrome 中的 International Components for Unicode (ICU) 功能允许远程攻击者通过可触发越界写入的未知矢量，造成拒绝服务或可能造成其他不明影响。
(CVE-2011-2791)

- 在低于 49.1 的 International Components for Unicode (ICU) 中，common/uloc.c 的 _canonicalize 函数中存在基于堆栈的缓冲区溢出，可允许远程攻击者通过构建的在变量规范化期间未正确处理的区域设置 ID 执行任意代码。
(CVE-2011-4599)