USN-2522-1 已修正 ICU 中的弱點。在 Ubuntu 12.04 LTS 上，字型修補程式會在使用 LibreOffice Calc 時造成迴歸。這些修補程式現在已更新，可修正迴歸。

由此給您帶來的不便，我們深表歉意。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動分頁器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)。

在 International Components for Unicode (ICU) 程式庫中發現多個弱點。

- CVE-2013-1569 字符表格問題。

- CVE-2013-2383 字符表格問題。

- CVE-2013-2384 字型配置問題。

- CVE-2013-2419 字型處理問題。

- CVE-2014-6585 超出邊界讀取。

- CVE-2014-6591 其他超出邊界讀取。

- CVE-2014-7923 規則運算式比較中的記憶體損毀。

- CVE-2014-7926 規則運算式比較中的記憶體損毀。

- CVE-2014-7940 未初始化記憶體。

- CVE-2014-9654 更多規則運算式瑕疵。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:0093 公告中提及的多個弱點影響。

    Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

    處理格式有誤之 web 內容時發現多個缺陷。包含惡意內容的網頁可導致 Chromium 損毀或可能利用執行 Chromium 的使用者權限來執行任意程式碼。 (CVE-2014-7923, CVE-2014-7924, CVE-2014-7925, CVE-2014-7926, CVE-2014-7927, CVE-2014-7928, CVE-2014-7929, CVE-2014-7930, CVE-2014-7931, CVE-2014-7932] , CVE-2014-7933, CVE-2014-7934, CVE-2014-7935, CVE-2014-7936, CVE-2014-7937, CVE-2014-7938, CVE-2014-7939、 CVE-2014-7940、 CVE-2014-7941、 CVE-2014-7942、 CVE-2014-7943、 CVE-2014-7944、 CVE-2014-7945、 CVE-2014-7946、 CVE-2014-7947、 CVE-2014-7948)

    建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 40.0.2214.91 版。安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2522-1 fixed vulnerabilities in ICU. On Ubuntu 12.04 LTS, the font patches caused a regression when using LibreOffice Calc. The patches have now been updated to fix the regression.

We apologize for the inconvenience.

It was discovered that ICU incorrectly handled memory operations when processing fonts. If an application using ICU processed crafted data, an attacker could cause it to crash or potentially execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 12.04 LTS. (CVE-2013-1569, CVE-2013-2383, CVE-2013-2384, CVE-2013-2419)

It was discovered that ICU incorrectly handled memory operations when processing fonts. If an application using ICU processed crafted data, an attacker could cause it to crash or potentially execute arbitrary code with the privileges of the user invoking the program. (CVE-2014-6585, CVE-2014-6591)

It was discovered that ICU incorrectly handled memory operations when processing regular expressions. If an application using ICU processed crafted data, an attacker could cause it to crash or potentially execute arbitrary code with the privileges of the user invoking the program.
(CVE-2014-7923, CVE-2014-7926, CVE-2014-9654)

It was discovered that ICU collator implementation incorrectly handled memory operations. If an application using ICU processed crafted data, an attacker could cause it to crash or potentially execute arbitrary code with the privileges of the user invoking the program. (CVE-2014-7940).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were discovered in the International Components for Unicode (ICU) library.

  - CVE-2013-1569     Glyph table issue.

  - CVE-2013-2383     Glyph table issue.

  - CVE-2013-2384     Font layout issue.

  - CVE-2013-2419     Font processing issue.

  - CVE-2014-6585     Out-of-bounds read.

  - CVE-2014-6591     Additional out-of-bounds reads.

  - CVE-2014-7923     Memory corruption in regular expression comparison.

  - CVE-2014-7926     Memory corruption in regular expression comparison.

  - CVE-2014-7940     Uninitialized memory.

  - CVE-2014-9654     More regular expression flaws.

According to the versions of the icu package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - Unspecified vulnerability in the Java SE and Java SE     Embedded components in Oracle Java SE 6u105, 7u91, and     8u66 and Java SE Embedded 8u65 allows remote attackers     to affect confidentiality, integrity, and availability     via unknown vectors related to 2D.(CVE-2016-0494)

  - Unspecified vulnerability in Oracle Java SE 6u101,     7u85, and 8u60, and Java SE Embedded 8u51, allows     remote attackers to affect confidentiality, integrity,     and availability via unknown vectors related to     2D.(CVE-2015-4844)

  - International Components for Unicode (ICU) for C/C++     before 2017-02-13 has an out-of-bounds write caused by     a heap-based buffer overflow related to the     utf8TextAccess function in common/utext.cpp and the     utext_moveIndex32* function.(CVE-2017-7868)

  - International Components for Unicode (ICU) for C/C++     before 2017-02-13 has an out-of-bounds write caused by     a heap-based buffer overflow related to the     utf8TextAccess function in common/utext.cpp and the     utext_setNativeIndex* function.(CVE-2017-7867)

  - The Regular Expressions package in International     Components for Unicode (ICU) for C/C++ before     2014-12-03, as used in Google Chrome before     40.0.2214.91, calculates certain values without     ensuring that they can be represented in a 24-bit     field, which allows remote attackers to cause a denial     of service (memory corruption) or possibly have     unspecified other impact via a crafted string, a     related issue to CVE-2014-7923.(CVE-2014-9654)

  - Stack-based buffer overflow in the Locale class in     common/locid.cpp in International Components for     Unicode (ICU) through 57.1 for C/C++ allows remote     attackers to cause a denial of service (application     crash) or possibly have unspecified other impact via a     long locale string.(CVE-2016-7415)

  - The uloc_acceptLanguageFromHTTP function in     common/uloc.cpp in International Components for Unicode     (ICU) through 57.1 for C/C++ does not ensure that there     is a '\0' character at the end of a certain temporary     array, which allows remote attackers to cause a denial     of service (out-of-bounds read) or possibly have     unspecified other impact via a call with a long     httpAcceptLanguage argument.(CVE-2016-6293)

  - The collator implementation in i18n/ucol.cpp in     International Components for Unicode (ICU) 52 through     SVN revision 293126, as used in Google Chrome before     40.0.2214.91, does not initialize memory for a data     structure, which allows remote attackers to cause a     denial of service or possibly have unspecified other     impact via a crafted character sequence.(CVE-2014-7940)

  - The Regular Expressions package in International     Components for Unicode (ICU) 52 before SVN revision     292944, as used in Google Chrome before 40.0.2214.91,     allows remote attackers to cause a denial of service     (memory corruption) or possibly have unspecified other     impact via vectors related to a zero-length     quantifier.(CVE-2014-7926)

  - The Regular Expressions package in International     Components for Unicode (ICU) 52 before SVN revision     292944, as used in Google Chrome before 40.0.2214.91,     allows remote attackers to cause a denial of service     (memory corruption) or possibly have unspecified other     impact via vectors related to a look-behind     expression.(CVE-2014-7923)

  - Integer overflow in international date handling in     International Components for Unicode (ICU) for C/C++     before 60.1, as used in V8 in Google Chrome prior to     63.0.3239.84 and other products, allowed a remote     attacker to perform an out of bounds memory read via a     crafted HTML page.(CVE-2017-15422)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2015:0093 advisory.

    Chromium is an open-source web browser, powered by WebKit (Blink).

    Several flaws were found in the processing of malformed web content. A web     page containing malicious content could cause Chromium to crash or,     potentially, execute arbitrary code with the privileges of the user running     Chromium. (CVE-2014-7923, CVE-2014-7924, CVE-2014-7925, CVE-2014-7926,     CVE-2014-7927, CVE-2014-7928, CVE-2014-7929, CVE-2014-7930, CVE-2014-7931,     CVE-2014-7932, CVE-2014-7933, CVE-2014-7934, CVE-2014-7935, CVE-2014-7936,     CVE-2014-7937, CVE-2014-7938, CVE-2014-7939, CVE-2014-7940, CVE-2014-7941,     CVE-2014-7942, CVE-2014-7943, CVE-2014-7944, CVE-2014-7945, CVE-2014-7946,     CVE-2014-7947, CVE-2014-7948)

    All Chromium users should upgrade to these updated packages, which contain     Chromium version 40.0.2214.91, which corrects these issues. After     installing the update, Chromium must be restarted for the changes to take     effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

此更新可修正 icu 中的下列安全性問題：

CVE-2014-9654：規則運算式編譯器中不充分的大小限制檢查 (bsc#917129)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201503-06 中所述的弱點影響 (ICU：多個弱點)

    在 ICU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引發拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

CVE-2014-9654、CVE-2014-7923、CVE-2014-7926 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 International Components for Unicode (ICU) 程式庫中發現多個弱點：

CVE-2013-1569

字符表格問題。

CVE-2013-2383

字符表格問題。

CVE-2013-2384

字型配置問題。

CVE-2013-2419

字型處理問題。

CVE-2014-6585

超出邊界讀取。

CVE-2014-6591

其他超出邊界讀取。

CVE-2014-7923

規則運算式比較中的記憶體損毀。

CVE-2014-7926

規則運算式比較中的記憶體損毀。

CVE-2014-7940

未初始化記憶體。

CVE-2014-9654

更多規則運算式瑕疵。

針對 Debian 6 ‘Squeeze’，這些問題已在 icu 的 4.4.1-8+squeeze3 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-6585、CVE-2014-6591、CVE-2014-7923、CVE-2014-7926、CVE-2014-9654 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2522-1 修复了 ICU 中的漏洞。在 Ubuntu 12.04 LTS 上，当使用 LibreOffice Calc 时，字体修补程序可导致回归。修补程序现已更新，以修复回归。

我们对不便之处表示抱歉。

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419）

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-6585、CVE-2014-6591）

已发现 ICU 在处理正则表达式时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。
（CVE-2014-7923、CVE-2014-7926、CVE-2014-9654）

已发现 ICU collator 实现未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2014-7940)。

已在 International Components for Unicode (ICU) 库中发现多个漏洞。

- CVE-2013-1569 字形表问题。

- CVE-2013-2383 字形表问题。

- CVE-2013-2384 字体布局问题。

- CVE-2013-2419 字体处理问题。

- CVE-2014-6585：越界读取。

- CVE-2014-6591 其他越界读取。

- CVE-2014-7923 正则表达式比较中的内存损坏。

- CVE-2014-7926 正则表达式比较中的内存损坏。

- CVE-2014-7940 未初始化的内存。

- CVE-2014-9654 更多正则表达式缺陷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0093 公告中提及的多个漏洞的影响。

    Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

    在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Chromium 崩溃或者可能以运行 Chromium 的用户的权限执行任意代码。CVE-2014-7923、 CVE-2014-7924、 CVE-2014-7925、 CVE-2014-7926、 CVE-2014-7927、 CVE-2014-7928、 CVE-2014-7929、 CVE-2014-7930、 CVE-2014-7931、 CVE-2014-7932、 CVE-2014-7933、 CVE-2014-7934、 CVE-2014-7935、 CVE-2014-7936、 CVE-2014-7937、 CVE-2014-7938、 CVE-2014-7939、 CVE-2014-7940、 CVE-2014-7941、 CVE-2014-7942、 CVE-2014-7943、 CVE-2014-7944、 CVE-2014-7945、 CVE-2014-7946、 CVE-2014-7947、 CVE-2014-7948)

    所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 40.0.2214.91。安装更新后，必须重新启动 Chromium 以使更改生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

icu 已更新，可修正一個安全性問題。

已修正此安全性問題：

CVE-2014-9654：規則運算式編譯器中不充分的大小限制檢查 (bnc#917129)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2014-12-03 版之前的 C/C++ for Unicode (ICU) 中，如在 40.0.2214.91版之前的 Google Chrome 中使用時，Regular Expressions 套件會在未確保特定值可以在 24 位元欄位中表示的情況下計算特定值，其允許遠端攻擊者透過特製的字串，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響，此問題與 CVE-2014-7923相關。 (CVE-2014-9654)

請注意，Nessus 依賴供應商報告的套件存在。

USN-2522-1 已修正 ICU 中的弱點。在 Ubuntu 12.04 LTS 上，字型修補程式會在使用 LibreOffice Calc 時造成迴歸。在調查迴歸之前，已暫時移除這些修補程式。

由此給您帶來的不便，我們深表歉意。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動分頁器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2522-1 公告中所提及的多個弱點影響。

    據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。
    (CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

    據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可造成程式損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

    據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

    據發現，ICU 自動索引標籤器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可造成程式損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81754	Ubuntu 12.04 LTS：icu 弱點 (USN-2522-3)	Nessus	Ubuntu Local Security Checks	2015/3/11	2021/1/19	critical
81831	Debian DSA-3187-1：icu - 安全性更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	critical
81035	RHEL 6: chromium-browser (RHSA-2015:0093)	Nessus	Red Hat Local Security Checks	2015/1/28	2025/8/15	critical
81754	Ubuntu 12.04 LTS : icu vulnerabilities (USN-2522-3)	Nessus	Ubuntu Local Security Checks	2015/3/11	2021/1/19	critical
81831	Debian DSA-3187-1 : icu - security update	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	critical
135616	EulerOS Virtualization 3.0.2.2 : icu (EulerOS-SA-2020-1454)	Nessus	Huawei Local Security Checks	2020/4/16	2024/3/15	critical
81035	RHEL 6 : chromium-browser (RHSA-2015:0093)	Nessus	Red Hat Local Security Checks	2015/1/28	2025/8/15	critical
84427	SUSE SLED11 / SLES11 安全性更新：icu (SUSE-SU-2015:1144-1)	Nessus	SuSE Local Security Checks	2015/6/26	2021/1/6	critical
82005	GLSA-201503-06 : ICU：多個弱點	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	critical
83122	Fedora 20 : icu-50.1.2-12.fc20 (2015-6084)	Nessus	Fedora Local Security Checks	2015/4/29	2021/1/11	critical
83476	Debian DLA-219-1：icu 安全性更新	Nessus	Debian Local Security Checks	2015/5/15	2021/1/11	critical
86376	Fedora 22：icu-54.1-4.fc22 (2015-16314)	Nessus	Fedora Local Security Checks	2015/10/14	2021/1/11	critical
81754	Ubuntu 12.04 LTS：icu 漏洞 (USN-2522-3)	Nessus	Ubuntu Local Security Checks	2015/3/11	2021/1/19	critical
81831	Debian DSA-3187-1：icu - 安全更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	critical
81035	RHEL 6：chromium-browser (RHSA-2015:0093)	Nessus	Red Hat Local Security Checks	2015/1/28	2025/8/15	critical
83694	SUSE SLED12 / SLES12 安全性更新：icu (SUSE-SU-2015:0458-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	critical
218576	Linux Distros 未修補弱點：CVE-2014-9654	Nessus	Misc.	2025/3/4	2025/8/18	critical
81698	Ubuntu 12.04 LTS：icu 迴歸 (USN-2522-2)	Nessus	Ubuntu Local Security Checks	2015/3/9	2021/1/19	critical
81668	Ubuntu 14.04 LTS：ICU 弱點 (USN-2522-1)	Nessus	Ubuntu Local Security Checks	2015/3/6	2024/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical