DSA-3830-1 icu -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

icu-devtools (any) icu-doc (any) libicu52 (any) libicu52-dbg (any) libicu-dev (any)

Было обнаружено, что icu, библиотека международных компонентов для юникода,
неправильно выполняет проверку входных данных. Злоумышленник может использовать
эту проблему для осуществления записи за пределами диапазона памяти из-за
переполнения динамической памяти, что приводит к аварийной остановке приложения
и отказу в обслуживании или к потенциальному выполнению произвольного кода.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 52.1-8+deb8u5.
В готовящемся стабильном (stretch) и нестабильном (sid) выпусках
эти проблемы были исправлены в версии 57.1-6.
Рекомендуется обновить пакеты icu.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
icu-devtools - 52.1-8+deb8u5
icu-doc - 52.1-8+deb8u5
libicu-dev - 52.1-8+deb8u5
libicu52 - 52.1-8+deb8u5
libicu52-dbg - 52.1-8+deb8u5

http://www.debian.org/security/dsa-3830/

Источник: CVE
Наименование: CVE-2017-7868
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7868

Источник: CVE
Наименование: CVE-2017-7867
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7867