Red Hat セキュリティアドバイザリ 2007:0721 から：

整数オーバーフローの欠陥を修正する更新済みの qt パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。

Qt のエラーメッセージの処理でいくつかの書式文字列の欠陥が見つかりました。
Qt にリンクされたアプリケーションがユーザーが提供したデータから特定の方法でエラーメッセージを作成した場合、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。
(CVE-2007-3388)

Qt のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

Red Hat では、これらの問題に関して Portcullis Computer Security の Tim Brown 氏と Dirk Mueller 氏に感謝の意を表します。

検出

Oracle Linux 3/4/5：qt（ELSA-2007-0721）

medium Nessus プラグイン ID 67545

変更ログが見つかりません