在 International Components for Unicode (ICU) 库中发现一个漏洞：

CVE-2015-4760

发现 ICU 布局引擎缺少多种边界检查。这些问题可导致缓冲区溢出和内存损坏。特别构建的文件可导致使用 ICU 的应用程序解析不受信任的字体文件，从而造成崩溃并可能执行任意代码。

对于 squeeze 发行版本，已在 icu 的版本 4.4.1-8+squeeze4 中修复这些问题。

我们建议您升级 icu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-283-1：icu 安全更新

critical Nessus 插件 ID 85050

未找到变更日志