SuSE 11.1 セキュリティ更新：Qt（SAT パッチ番号 5131）
high Nessus プラグイン ID 57112
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
以下のセキュリティ問題が修正されました：- 特別に細工されたフォントファイルにより、単一バイトのヒープベースバッファオーバーフローが引き起こされる可能性があります。(CVE-2011-3193)
- 特別に細工されたグレースケール画像により、ヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2011-3194)
- SSL サーバーが無限ループに陥る可能性があります（CVE-2010-2621）。この更新では、次の非セキュリティバグも修正しています：
- システムファイルを表示するための QFileDialog（bnc#669604）、
- IP アドレスを表示する SSL 証明書の一致（bnc#637293）、
- フォントのフォールバック処理（bnc#643848）、
- 透明のモノクロの pixmap の処理（bnc#610578）、
- flash player による QtWebKit のクラッシュ（bnc#613818）
ソリューション
SAT パッチ番号 5131 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=610578
https://bugzilla.novell.com/show_bug.cgi?id=613818
https://bugzilla.novell.com/show_bug.cgi?id=619089
https://bugzilla.novell.com/show_bug.cgi?id=637275
https://bugzilla.novell.com/show_bug.cgi?id=637293
https://bugzilla.novell.com/show_bug.cgi?id=643848
https://bugzilla.novell.com/show_bug.cgi?id=668210
https://bugzilla.novell.com/show_bug.cgi?id=669604
https://bugzilla.novell.com/show_bug.cgi?id=714984
http://support.novell.com/security/cve/CVE-2010-2621.html
プラグインの詳細
深刻度: High
ID: 57112
ファイル名: suse_11_libQtWebKit-devel-110908.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2011/12/13
更新日: 2021/1/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:libqtwebkit4, p-cpe:/a:novell:suse_linux:11:libqtwebkit4-32bit, p-cpe:/a:novell:suse_linux:11:libqt4, p-cpe:/a:novell:suse_linux:11:libqt4-32bit, p-cpe:/a:novell:suse_linux:11:libqt4-qt3support, p-cpe:/a:novell:suse_linux:11:libqt4-qt3support-32bit, p-cpe:/a:novell:suse_linux:11:libqt4-sql, p-cpe:/a:novell:suse_linux:11:libqt4-sql-32bit, p-cpe:/a:novell:suse_linux:11:libqt4-sql-mysql, p-cpe:/a:novell:suse_linux:11:libqt4-sql-mysql-32bit, p-cpe:/a:novell:suse_linux:11:libqt4-sql-postgresql, p-cpe:/a:novell:suse_linux:11:libqt4-sql-postgresql-32bit, p-cpe:/a:novell:suse_linux:11:libqt4-sql-sqlite, p-cpe:/a:novell:suse_linux:11:libqt4-sql-sqlite-32bit, p-cpe:/a:novell:suse_linux:11:libqt4-sql-unixodbc, p-cpe:/a:novell:suse_linux:11:libqt4-sql-unixodbc-32bit, p-cpe:/a:novell:suse_linux:11:libqt4-x11, p-cpe:/a:novell:suse_linux:11:libqt4-x11-32bit, p-cpe:/a:novell:suse_linux:11:qt4-qtscript, p-cpe:/a:novell:suse_linux:11:qt4-x11-tools, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2011/9/8