Vendor Status Note JVNCIAC-S-136

libicu に複数の脆弱性

libicu (International Components for Unicode Library) には、複数の脆弱性があります。

影響を受けるシステム
　- libicu 3.8.1 およびそれ以前

遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
International Components for Unicode	ICU Home Page
	[icu-support] ICU Patch for bugs in Regular Expressions
Red Hat	Red Hat Security Advisory RHSA-2008:0090 Important: icu security update

1. ISS X-Force Database: libicu-dointerval-bo(39936)
   libicu doInterval buffer overflow
2. ISS X-Force Database: libicu-restackframes-dos(39938)
   libicu REStackFrames denial of service