USN-2522-1 fixed vulnerabilities in ICU. On Ubuntu 12.04 LTS, the font patches caused a regression when using LibreOffice Calc. The patches have now been updated to fix the regression.

We apologize for the inconvenience.

It was discovered that ICU incorrectly handled memory operations when processing fonts. If an application using ICU processed crafted data, an attacker could cause it to crash or potentially execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 12.04 LTS. (CVE-2013-1569, CVE-2013-2383, CVE-2013-2384, CVE-2013-2419)

It was discovered that ICU incorrectly handled memory operations when processing fonts. If an application using ICU processed crafted data, an attacker could cause it to crash or potentially execute arbitrary code with the privileges of the user invoking the program. (CVE-2014-6585, CVE-2014-6591)

It was discovered that ICU incorrectly handled memory operations when processing regular expressions. If an application using ICU processed crafted data, an attacker could cause it to crash or potentially execute arbitrary code with the privileges of the user invoking the program.
(CVE-2014-7923, CVE-2014-7926, CVE-2014-9654)

It was discovered that ICU collator implementation incorrectly handled memory operations. If an application using ICU processed crafted data, an attacker could cause it to crash or potentially execute arbitrary code with the privileges of the user invoking the program. (CVE-2014-7940).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were discovered in the International Components for Unicode (ICU) library.

  - CVE-2013-1569     Glyph table issue.

  - CVE-2013-2383     Glyph table issue.

  - CVE-2013-2384     Font layout issue.

  - CVE-2013-2419     Font processing issue.

  - CVE-2014-6585     Out-of-bounds read.

  - CVE-2014-6591     Additional out-of-bounds reads.

  - CVE-2014-7923     Memory corruption in regular expression comparison.

  - CVE-2014-7926     Memory corruption in regular expression comparison.

  - CVE-2014-7940     Uninitialized memory.

  - CVE-2014-9654     More regular expression flaws.

chromium was updated to version 40.0.2214.111 to fix 31 vulnerabilities.

These security issues were fixed :

  - CVE-2015-1209: Use-after-free in DOM (bnc#916841).

  - CVE-2015-1210: Cross-origin-bypass in V8 bindings     (bnc#916843).

  - CVE-2015-1211: Privilege escalation using service     workers (bnc#916838).

  - CVE-2015-1212: Various fixes from internal audits,     fuzzing and other initiatives (bnc#916840).

  - CVE-2014-7923: Memory corruption in ICU (bnc#914468).

  - CVE-2014-7924: Use-after-free in IndexedDB (bnc#914468).

  - CVE-2014-7925: Use-after-free in WebAudio (bnc#914468).

  - CVE-2014-7926: Memory corruption in ICU (bnc#914468).

  - CVE-2014-7927: Memory corruption in V8 (bnc#914468).

  - CVE-2014-7928: Memory corruption in V8 (bnc#914468).

  - CVE-2014-7930: Use-after-free in DOM (bnc#914468).

  - CVE-2014-7931: Memory corruption in V8 (bnc#914468).

  - CVE-2014-7929: Use-after-free in DOM (bnc#914468).

  - CVE-2014-7932: Use-after-free in DOM (bnc#914468).

  - CVE-2014-7933: Use-after-free in FFmpeg (bnc#914468).

  - CVE-2014-7934: Use-after-free in DOM (bnc#914468).

  - CVE-2014-7935: Use-after-free in Speech (bnc#914468).

  - CVE-2014-7936: Use-after-free in Views (bnc#914468).

  - CVE-2014-7937: Use-after-free in FFmpeg (bnc#914468).

  - CVE-2014-7938: Memory corruption in Fonts (bnc#914468).

  - CVE-2014-7939: Same-origin-bypass in V8 (bnc#914468).

  - CVE-2014-7940: Uninitialized-value in ICU (bnc#914468).

  - CVE-2014-7941: Out-of-bounds read in UI (bnc#914468).

  - CVE-2014-7942: Uninitialized-value in Fonts     (bnc#914468).

  - CVE-2014-7943: Out-of-bounds read in Skia

  - CVE-2014-7944: Out-of-bounds read in PDFium

  - CVE-2014-7945: Out-of-bounds read in PDFium

  - CVE-2014-7946: Out-of-bounds read in Fonts

  - CVE-2014-7947: Out-of-bounds read in PDFium

  - CVE-2014-7948: Caching error in AppCache

  - CVE-2015-1205: Various fixes from internal audits,     fuzzing and other initiatives

These non-security issues were fixed :

  - Fix using 'echo' command in chromium-browser.sh script

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ICU: missing boundary checks in layout engine (OpenJDK 2D, 8132042) (CVE-2015-4844)

  - icu: Double free in i18n/zonemeta.cpp (CVE-2017-14952)

  - Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17     and earlier, 6 Update 43 and earlier, and 5.0 Update 41 and earlier; and OpenJDK 6 and 7; allows remote     attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D. NOTE:
    the previous information is from the April 2013 CPU. Oracle has not commented on claims from another     vendor that this issue is related to checking of [a] glyph table in the International Components for     Unicode (ICU) Layout Engine before 51.2. (CVE-2013-1569)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

chromium 已更新到版本 40.0.2214.111，修复了 31 处漏洞。

修复了这些安全问题：

- CVE-2015-1209：DOM 中的释放后使用 (bnc#916841)。

- CVE-2015-1210：V8 绑定中的跨源绕过 (bnc#916843)。

- CVE-2015-1211：使用服务工作线程的权限升级 (bnc#916838)。

- CVE-2015-1212：通过内部审计、模糊测试和其他计划获得的各种补丁 (bnc#916840)。

- CVE-2014-7923：ICU 中的内存损坏 (bnc#914468)。

- CVE-2014-7924：IndexedDB 中的释放后使用 (bnc#914468)。

- CVE-2014-7925：WebAudio 中的释放后使用 (bnc#914468)。

- CVE-2014-7926：ICU 中的内存损坏 (bnc#914468)。

- CVE-2014-7927：V8 中的内存损坏 (bnc#914468)。

- CVE-2014-7928：V8 中的内存损坏 (bnc#914468)。

- CVE-2014-7930：DOM 中的释放后使用 (bnc#914468)。

- CVE-2014-7931：V8 中的内存损坏 (bnc#914468)。

- CVE-2014-7929：DOM 中的释放后使用 (bnc#914468)。

- CVE-2014-7932：DOM 中的释放后使用 (bnc#914468)。

- CVE-2014-7933：FFmpeg 中的释放后使用 (bnc#914468)。

- CVE-2014-7934：DOM 中的释放后使用 (bnc#914468)。

- CVE-2014-7935：Speech 中的释放后使用 (bnc#914468)。

- CVE-2014-7936：Views 中的释放后使用 (bnc#914468)。

- CVE-2014-7937：FFmpeg 中的释放后使用 (bnc#914468)。

- CVE-2014-7938：Fonts 中的内存损坏 (bnc#914468)。

- CVE-2014-7939：V8 中的同源绕过 (bnc#914468)。

- CVE-2014-7940：ICU 中的未初始化值 (bnc#914468)。

- CVE-2014-7941：UI 中的越界读取 (bnc#914468)。

- CVE-2014-7942：Fonts 中的未初始化值 (bnc#914468)。

- CVE-2014-7943：Skia 中的越界读取

- CVE-2014-7944：PDFium 中的越界读取

- CVE-2014-7945：PDFium 中的越界读取

- CVE-2014-7946：Fonts 中的越界读取

- CVE-2014-7947：PDFium 中的越界读取

- CVE-2014-7948：AppCache 中的缓存错误

- CVE-2015-1205：通过内部审计、模糊测试和其他计划获得的各种补丁

已修复下列非安全性问题：

- 修复 chromium-browser.sh 脚本中“echo”命令的使用

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，或可能以运行 Chromium 的用户的权限来执行任意代码。（CVE-2014-7923、CVE-2014-7924、CVE-2014-7925、CVE-2014-7926、CVE-2014-7927、CVE-2014-7928、CVE-2014-7929、CVE-2014-7930、CVE-2014-7931、CVE-2014-7932、CVE-2014-7933、CVE-2014-7934、CVE-2014-7935、CVE-2014-7936、CVE-2014-7937、CVE-2014-7938、CVE-2014-7939、CVE-2014-7940、CVE-2014-7941、CVE-2014-7942、CVE-2014-7943、CVE-2014-7944、CVE-2014-7945、CVE-2014-7946、CVE-2014-7947、CVE-2014-7948）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 40.0.2214.91。
安装更新后，必须重新启动 Chromium 以使更改生效。

远程主机受到 GLSA-201502-13 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可以造成拒绝服务情况、通过 filesystem: URI 获取权限或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

USN-2522-1 修复了 ICU 中的漏洞。在 Ubuntu 12.04 LTS 上，当使用 LibreOffice Calc 时，字体修补程序可导致回归。修补程序现已更新，以修复回归。

我们对不便之处表示抱歉。

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419）

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-6585、CVE-2014-6591）

已发现 ICU 在处理正则表达式时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。
（CVE-2014-7923、CVE-2014-7926、CVE-2014-9654）

已发现 ICU collator 实现未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2014-7940)。

已在 International Components for Unicode (ICU) 库中发现多个漏洞。

- CVE-2013-1569 字形表问题。

- CVE-2013-2383 字形表问题。

- CVE-2013-2384 字体布局问题。

- CVE-2013-2419 字体处理问题。

- CVE-2014-6585：越界读取。

- CVE-2014-6591 其他越界读取。

- CVE-2014-7923 正则表达式比较中的内存损坏。

- CVE-2014-7926 正则表达式比较中的内存损坏。

- CVE-2014-7940 未初始化的内存。

- CVE-2014-9654 更多正则表达式缺陷。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2014-7923、CVE-2014-7924、CVE-2014-7925、CVE-2014-7926、CVE-2014-7927、CVE-2014-7928、CVE-2014-7929、CVE-2014-7930、CVE-2014-7931、CVE-2014-7932、CVE-2014-7933、CVE-2014-7934、CVE-2014-7935、CVE-2014-7936、CVE-2014-7937、CVE-2014-7938、CVE-2014-7939、CVE-2014-7940、CVE-2014-7941、CVE-2014-7942、CVE-2014-7943、CVE-2014-7944、CVE-2014-7945、CVE-2014-7946、CVE-2014-7947、CVE-2014-7948)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 40.0.2214.91 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201502-13 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能導致拒絕服務、透過 filesystem: URI 取得權限，或是造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

USN-2522-1 已修正 ICU 中的弱點。在 Ubuntu 12.04 LTS 上，字型修補程式會在使用 LibreOffice Calc 時造成迴歸。這些修補程式現在已更新，可修正迴歸。

由此給您帶來的不便，我們深表歉意。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動分頁器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)。

在 International Components for Unicode (ICU) 程式庫中發現多個弱點。

- CVE-2013-1569 字符表格問題。

- CVE-2013-2383 字符表格問題。

- CVE-2013-2384 字型配置問題。

- CVE-2013-2419 字型處理問題。

- CVE-2014-6585 超出邊界讀取。

- CVE-2014-6591 其他超出邊界讀取。

- CVE-2014-7923 規則運算式比較中的記憶體損毀。

- CVE-2014-7926 規則運算式比較中的記憶體損毀。

- CVE-2014-7940 未初始化記憶體。

- CVE-2014-9654 更多規則運算式瑕疵。

chromium 已更新至 40.0.2214.111 版，修正了 31 個弱點。

已修正這些安全性問題：

- CVE-2015-1209：DOM 中的釋放後使用 (bnc#916841)。

- CVE-2015-1210：V8 繫結中的跨來源繞過 (bnc#916843)。

- CVE-2015-1211：使用服務背景工作的權限提升 (bnc#916838)。

- CVE-2015-1212：多種來自內部稽核、模糊測試和其他計劃的修正 (bnc#916840)。

- CVE-2014-7923：ICU 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7924：IndexedDB 中的釋放後使用 (bnc#914468)。

- CVE-2014-7925：WebAudio 中的釋放後使用 (bnc#914468)。

- CVE-2014-7926：ICU 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7927：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7928：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7930：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7931：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7929：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7932：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7933：FFmpeg 中的釋放後使用 (bnc#914468)。

- CVE-2014-7934：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7935：Speech 中的釋放後使用 (bnc#914468)。

- CVE-2014-7936：Views 中的釋放後使用 (bnc#914468)。

- CVE-2014-7937：FFmpeg 中的釋放後使用 (bnc#914468)。

- CVE-2014-7938：Fonts 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7939：V8 中的同源繞過 (bnc#914468)。

- CVE-2014-7940：ICU 中的未初始化值 (bnc#914468)。

- CVE-2014-7941：UI 中的超出邊界讀取 (bnc#914468)。

- CVE-2014-7942：Fonts 中的未初始化值 (bnc#914468)。

- CVE-2014-7943：Skia 中的超出邊界讀取錯誤

- CVE-2014-7944：PDFium 中的超出邊界讀取

- CVE-2014-7945：PDFium 中的超出邊界讀取

- CVE-2014-7946：Fonts 中的超出邊界讀取

- CVE-2014-7947：PDFium 中的超出邊界讀取

- CVE-2014-7948：AppCache 中的快取錯誤

- CVE-2015-1205：多個來自內部稽核、模糊測試和其他計劃的修正

已修正下列非安全性錯誤：

- 使用 chromium-browser.sh 指令碼中的「echo」命令修正

ID	Name	Product	Family	Published	Updated	Severity
81754	Ubuntu 12.04 LTS : icu vulnerabilities (USN-2522-3)	Nessus	Ubuntu Local Security Checks	3/11/2015	1/19/2021	critical
81831	Debian DSA-3187-1 : icu - security update	Nessus	Debian Local Security Checks	3/17/2015	1/11/2021	critical
81692	openSUSE Security Update : chromium (openSUSE-2015-204)	Nessus	SuSE Local Security Checks	3/9/2015	1/19/2021	high
199651	RHEL 7 : icu (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	6/3/2024	critical
81692	openSUSE 安全更新：chromium (openSUSE-2015-204)	Nessus	SuSE Local Security Checks	3/9/2015	1/19/2021	high
81035	RHEL 6：chromium-browser (RHSA-2015:0093)	Nessus	Red Hat Local Security Checks	1/28/2015	2/5/2021	high
81396	GLSA-201502-13：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2/18/2015	1/11/2021	high
81754	Ubuntu 12.04 LTS：icu 漏洞 (USN-2522-3)	Nessus	Ubuntu Local Security Checks	3/11/2015	1/19/2021	critical
81831	Debian DSA-3187-1：icu - 安全更新	Nessus	Debian Local Security Checks	3/17/2015	1/11/2021	critical
81035	RHEL 6：chromium-browser (RHSA-2015:0093)	Nessus	Red Hat Local Security Checks	1/28/2015	2/5/2021	high
81396	GLSA-201502-13：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2/18/2015	1/11/2021	high
81754	Ubuntu 12.04 LTS：icu 弱點 (USN-2522-3)	Nessus	Ubuntu Local Security Checks	3/11/2015	1/19/2021	critical
81831	Debian DSA-3187-1：icu - 安全性更新	Nessus	Debian Local Security Checks	3/17/2015	1/11/2021	critical
81692	openSUSE 安全性更新：chromium (openSUSE-2015-204)	Nessus	SuSE Local Security Checks	3/9/2015	1/19/2021	high

Detections

Analytics

Plugins Search

critical

critical

high

critical

high

high

high

critical

critical

high

high

critical

critical

high