この更新は、CVE-2016-10040を修正します。これは、CVE-2013-4549のパッチのバージョンでentityCharacterLimitが寛大すぎるために生じるQXmlSimpleReaderでのスタックオーバーフローです。（この制限は、QTBUG-35459に対処するためにUpstream 1024から65536に増加されました。この問題では、セキュリティ修正によって実際のXMLファイルが破壊されていました。残念ながら、これでは実際にCPUスタックに収容するには多すぎます。この修正によって、制限が4096に減少します。）

また、QMySqlドライバーがFedora 27内のMariaDBのバージョンで動作するように修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 27：qt3（2018-0a0da2f3b7）

medium Nessus プラグイン ID 110425

変更ログが見つかりません