Flera lokala sårbarheter har upptäckts i libicu, Internationella komponenter för Unicode. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
libicu i Internationella komponenter för Unicode (ICU) 3.8.1 och tidigare försöker tolka bakåtreferenser i den icke-existerande fångstgruppen noll (dvs. \0), vilket kunde göra sammanhangsberoende angrepp för att läsa från, eller skriva till, minnesutrymme utanför begränsningarna möjliga, relaterat till sönderskrivning av REStackFrames.
Heapbaserat buffertspill i funktionen doInterval i regexcmp.cpp i libicu i Internationella komponenter för Unicode (ICU) 3.8.1 och tidigare gjorde det möjligt för sammanhangsberoende angrepp att utföra en överbelastningsattack (minneskonsumtion) och möjligen ha en icke specificerad annan påverkan genom ett reguljärt uttryck som skriver en stor mängd data på bakåtspårningsstacken.
För den stabila utgåvan (Etch) har dessa problem rättats i version 3.6-2etch1.
För den instabila utgåvan (Sid) har dessa problem rättats i version 3.8-6.
Vi rekommenderar att ni uppgraderar ert libicu-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.