Fedora 19：qt3-3.3.8b-56.fc19（2013-22883）

medium Nessus プラグイン ID 72111

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

この更新は、Qt 3 で CVE-2013-4549（XML エンティティ拡張のサービス拒否）を修正します。詳細については、次の Qt プロジェクトのセキュリティアドバイザリを参照してください：
http://lists.qt-project.org/pipermail/announce/2013-December/000036.html

この更新では、次も修正しています：

- XML エンティティに対する文字列制限が少なすぎるという QTBUG-35459。これは、実在する XML ファイル（特に KatePart Lilypond 構文のハイライト記述）を破損していた CVE-2013-4549 の修正により強制されていました。

- XML エンティティの文字制限を超えた場合の、エラーメッセージのスペルミスである QTBUG-35460。これは、CVE-2013-4549 の修正により発生していました。

- おそらく悪用できなかった（ほとんどのインスタンスでは当然不可能）一部のマイナーな書式文字列の悪用。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。