Richard J. Moore 氏と Peter Hartmann 氏は、Qt が http からファイルスキーマへのリクエストのリダイレクトを許すことを発見しました。攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示する可能性があります。この問題の影響を受けるのは Ubuntu 11.10、Ubuntu 12.04 LTS、および Ubuntu 12.10 のみです。(CVE-2012-5624)

Stephen Cheng 氏は、SSL 証明書検証が失敗したとき、Qt が不正確なエラーを報告する可能性があることを発見しました。(CVE-2012-6093)

Tim Brown 氏と Mark Lowe 氏は、Qt が共有メモリセグメントで、弱い権限を誤って使用することを発見しました。ローカルの攻撃者が、この問題を利用して、機密情報を表示したり、他のユーザーに属するプログラムデータを変更したりする可能性があります。（CVE-2013-0254）。

検出

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：qt4-x11 脆弱性（USN-1723-1）

medium Nessus プラグイン ID 64638

変更ログが見つかりません