来自 Red Hat 安全公告 2009:0296：

更新后的 icu 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

International Components for Unicode (ICU) 库提供强大的、功能完整的 Unicode 服务。

在 ICU 处理某些无效编码数据的方式中发现一个缺陷。如果应用程序使用 ICU 来解码畸形的多字节字符数据，则其可能绕过某些内容保护机制，或以误导方式向用户显示信息。(CVE-2008-1036)

所有 icu 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 5：icu (ELSA-2009-0296)

medium Nessus 插件 ID 67807

未找到变更日志