正文

Google Chrome International Components for Unicode 拒绝服务漏洞

admin
admin V管理员 /0 评论 /11 阅读
0110
此篇文章发布距今已超过1222天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Google Chrome International Components for Unicode 拒绝服务漏洞

  • CNNVD编号：CNNVD-201501-565
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2014-7926
  • 漏洞类型： 代码问题
  • 发布时间： 2015-01-26
  • 威胁类型： 远程
  • 更新时间： 2019-09-17
  • 厂        商： oracle
  • 漏洞来源：

漏洞简介

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。International Components for Unicode（ICU）是一个Unicode支持、软件国际化、全球化的C/C++和Java库。

Google Chrome 40.0.2214.91之前版本中使用的ICU 52 SVN revision 292944之前版本中的Regular Expressions包存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://googlechromereleases.blogspot.com/2015/01/stable-update.html

参考网址

来源:CONFIRM

链接:https://chromium.googlesource.com/chromium/deps/icu52/+/6242e2fbb36f486f2c0addd1c3cef67fc4ed33fb

来源:BID

链接:http://www.securityfocus.com/bid/72288

来源:SECTRACK

链接:http://www.securitytracker.com/id/1031623

来源:MISC

链接:https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

来源:CONFIRM

链接:http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html

来源:GENTOO

链接:https://security.gentoo.org/glsa/201503-06

来源:CONFIRM

链接:http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html

来源:CONFIRM

链接:https://codereview.chromium.org/726973003

来源:CONFIRM

链接:http://googlechromereleases.blogspot.com/2015/01/stable-update.html

来源:CONFIRM

链接:https://code.google.com/p/chromium/issues/detail?id=422824

来源:CONFIRM

链接:http://advisories.mageia.org/MGASA-2015-0047.html

来源:CONFIRM

链接:http://bugs.icu-project.org/trac/ticket/11369

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2015-0093.html

来源:SECUNIA

链接:http://secunia.com/advisories/62665

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00005.html

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2476-1

来源:SECUNIA

链接:http://secunia.com/advisories/62575

来源:GENTOO

链接:http://security.gentoo.org/glsa/glsa-201502-13.xml

来源:SECUNIA

链接:http://secunia.com/advisories/62383

来源:CONFIRM

链接:https://chromium.googlesource.com/chromium/deps/icu52/+/3af4ce5982311035e5f36803d547c0befa576c8c

来源:www.ibm.com

链接:http://www.ibm.com/support/docview.wss?uid=ibm10884724

来源:www-01.ibm.com

链接:https://www-01.ibm.com/support/docview.wss?uid=ibm10884724

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2845/

来源:www.ibm.com

链接:https://www.ibm.com/support/pages/node/1073530

受影响实体

  • Oracle Communications_messaging_server:8.0  
    <!--
    2000-1-1
    -->

补丁

  • googlechrome-40.0.2214.91
    <!--
    -->
  • 40.0.2214.91_chrome_installer
    <!--
    -->