MiracleLinux 7[セキュリティ-中] qt5のセキュリティ、バグ修正、拡張機能の更新AXSA:2019-4200:01
high Nessus プラグイン ID 288925
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 7ホストには、AXSA:2019-4200:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。* qt5-qtbaseQXmlStreamReader の二重解放CVE-2018-15518
* qt5-qtsvg無効な形式の URL 参照の無効な解析により、サービス拒否が発生しますCVE-2018-19869
* qt5-qtbaseqgifhandler の QImage 割り当てエラーCVE-2018-19870
* qt5-qtimageformatsQTgaFile CPU の枯渇CVE-2018-19871
* qt5-qtbase無効な形式の BMP ファイルの QBmpHandler セグメンテーション違反CVE-2018-19873]
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 288925
ファイル名: miracle_linux_AXSA-2019-4200.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2018-19870
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:qt5-qtx11extras-devel, p-cpe:/a:miracle:linux:qt5-qtconnectivity-doc, p-cpe:/a:miracle:linux:qt5-qtquickcontrols-examples, p-cpe:/a:miracle:linux:qt5-qtserialport, p-cpe:/a:miracle:linux:qt5-designer, p-cpe:/a:miracle:linux:qt5-qtwebsockets-examples, p-cpe:/a:miracle:linux:qt5-qttools-libs-designercomponents, p-cpe:/a:miracle:linux:qt5-qdbusviewer, p-cpe:/a:miracle:linux:qt5-qtcanvas3d, p-cpe:/a:miracle:linux:qt5-qtquickcontrols, p-cpe:/a:miracle:linux:qt5-qtsvg-devel, p-cpe:/a:miracle:linux:qt5-qtquickcontrols2-devel, p-cpe:/a:miracle:linux:qt5-qtbase-postgresql, p-cpe:/a:miracle:linux:qt5-qtlocation-devel, p-cpe:/a:miracle:linux:qt5-qtmultimedia-devel, p-cpe:/a:miracle:linux:qt5-qtserialbus-devel, p-cpe:/a:miracle:linux:qt5-qtwayland-examples, p-cpe:/a:miracle:linux:qt5-qtimageformats-doc, p-cpe:/a:miracle:linux:qt5-qtserialbus-examples, p-cpe:/a:miracle:linux:qt5-qtsensors, p-cpe:/a:miracle:linux:qt5-qtwayland-devel, p-cpe:/a:miracle:linux:qt5-qtbase-common, p-cpe:/a:miracle:linux:qt5-qtconnectivity, p-cpe:/a:miracle:linux:qt5-qtxmlpatterns, p-cpe:/a:miracle:linux:qt5-qttranslations, p-cpe:/a:miracle:linux:qt5-rpm-macros, p-cpe:/a:miracle:linux:qt5-qtserialbus-doc, p-cpe:/a:miracle:linux:qt5-qtscript-doc, p-cpe:/a:miracle:linux:qt5-qt3d-devel, p-cpe:/a:miracle:linux:qt5-qtmultimedia-doc, p-cpe:/a:miracle:linux:qt5-qtlocation, p-cpe:/a:miracle:linux:qt5-qtsvg-examples, p-cpe:/a:miracle:linux:qt5-qtgraphicaleffects-doc, p-cpe:/a:miracle:linux:qt5-qtdeclarative-static, p-cpe:/a:miracle:linux:qt5-qtwayland-doc, p-cpe:/a:miracle:linux:qt5-qtdeclarative, p-cpe:/a:miracle:linux:qt5-qtsensors-devel, p-cpe:/a:miracle:linux:qt5-qtquickcontrols2-doc, p-cpe:/a:miracle:linux:qt5-qtsvg, p-cpe:/a:miracle:linux:qt5-qtquickcontrols-doc, p-cpe:/a:miracle:linux:qt5-qttools-doc, p-cpe:/a:miracle:linux:qt5-qtlocation-doc, p-cpe:/a:miracle:linux:qt5-qtcanvas3d-examples, p-cpe:/a:miracle:linux:qt5-qt3d-examples, p-cpe:/a:miracle:linux:qt5-qtbase, p-cpe:/a:miracle:linux:qt5-qtquickcontrols2, p-cpe:/a:miracle:linux:qt5-qtserialport-examples, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:qt5-qtwayland, p-cpe:/a:miracle:linux:qt5-qttools-libs-designer, p-cpe:/a:miracle:linux:qt5-qtdeclarative-devel, p-cpe:/a:miracle:linux:qt5-qtcanvas3d-doc, p-cpe:/a:miracle:linux:qt5-qtserialport-devel, p-cpe:/a:miracle:linux:qt5-qtbase-devel, p-cpe:/a:miracle:linux:qt5-qtconnectivity-examples, p-cpe:/a:miracle:linux:qt5-qtbase-gui, p-cpe:/a:miracle:linux:qt5-qttools, p-cpe:/a:miracle:linux:qt5-qtx11extras-doc, p-cpe:/a:miracle:linux:qt5-linguist, p-cpe:/a:miracle:linux:qt5-qttools-examples, p-cpe:/a:miracle:linux:qt5-qtxmlpatterns-doc, p-cpe:/a:miracle:linux:qt5-qtwebsockets-devel, p-cpe:/a:miracle:linux:qt5-qtimageformats, p-cpe:/a:miracle:linux:qt5-qtscript, p-cpe:/a:miracle:linux:qt5-qtsensors-doc, p-cpe:/a:miracle:linux:qt5-qtbase-doc, p-cpe:/a:miracle:linux:qt5-qtwebchannel, p-cpe:/a:miracle:linux:qt5-qtsensors-examples, p-cpe:/a:miracle:linux:qt5-qtgraphicaleffects, p-cpe:/a:miracle:linux:qt5-doctools, p-cpe:/a:miracle:linux:qt5-qtx11extras, p-cpe:/a:miracle:linux:qt5-qtdeclarative-doc, p-cpe:/a:miracle:linux:qt5-qtscript-devel, p-cpe:/a:miracle:linux:qt5-qtbase-mysql, p-cpe:/a:miracle:linux:qt5-qtdeclarative-examples, p-cpe:/a:miracle:linux:qt5-qtconnectivity-devel, p-cpe:/a:miracle:linux:qt5-qtwebsockets-doc, p-cpe:/a:miracle:linux:qt5-assistant, p-cpe:/a:miracle:linux:qt5-qtwebchannel-devel, p-cpe:/a:miracle:linux:qt5-qtwebchannel-doc, p-cpe:/a:miracle:linux:qt5-qttools-common, p-cpe:/a:miracle:linux:qt5-qttools-libs-help, p-cpe:/a:miracle:linux:qt5-qtwebchannel-examples, p-cpe:/a:miracle:linux:qt5-qtwebsockets, p-cpe:/a:miracle:linux:qt5-qttools-devel, p-cpe:/a:miracle:linux:qt5-qttools-static, p-cpe:/a:miracle:linux:qt5-qtserialbus, p-cpe:/a:miracle:linux:qt5-qtxmlpatterns-devel, p-cpe:/a:miracle:linux:qt5-qtserialport-doc, p-cpe:/a:miracle:linux:qt5-qtscript-examples, p-cpe:/a:miracle:linux:qt5-qtquickcontrols2-examples, p-cpe:/a:miracle:linux:qt5-qtsvg-doc, p-cpe:/a:miracle:linux:qt5-qtbase-odbc, p-cpe:/a:miracle:linux:qt5-qtmultimedia-examples, p-cpe:/a:miracle:linux:qt5-qtlocation-examples, p-cpe:/a:miracle:linux:qt5-qtmultimedia, p-cpe:/a:miracle:linux:qt5-qtdoc, p-cpe:/a:miracle:linux:qt5-qt3d-doc, p-cpe:/a:miracle:linux:qt5-qtbase-static, p-cpe:/a:miracle:linux:qt5-qtxmlpatterns-examples, p-cpe:/a:miracle:linux:qt5-qt3d, p-cpe:/a:miracle:linux:qt5-qtbase-examples
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/8/27
脆弱性公開日: 2018/12/4
参照情報
CVE: CVE-2018-15518, CVE-2018-19869, CVE-2018-19870, CVE-2018-19871