Red Hat セキュリティアドバイザリ 2007:0883 から：

2 つのセキュリティの欠陥を修正する更新済みの qt パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。

Qt が特定の UTF8 文字を展開する方法に欠陥が見つかりました。Qt ベースのアプリケーションがユーザー指定の入力を適切にサニタイズすることを妨ぐことが可能でした。これにより、たとえば、Konqueror Web ブラウザに対するクロスサイトスクリプティング攻撃が実行される可能性があります。
(CVE-2007-0242)

Qt が無効な形式の Unicode 文字列を展開する方法にバッファオーバーフローの欠陥が見つかりました。Qt にリンクされたアプリケーションが、悪意のある Unicode 文字列を解析した場合、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。(CVE-2007-4137)

Qt のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

Konqueror が特定の HTML コンテンツを処理する方法で 2 つのクロスサイトスクリプティングの欠陥が見つかりました。この結果、悪意ある攻撃者が疑いを持たないユーザーに誤解を招くコンテンツを提示する可能性があります。
（CVE-2007-0242、CVE-2007-0537）

KDE JavaScript の実装に欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページにより、Konqueror がクラッシュする可能性があります。
（CVE-2007-1308）

Konqueror が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。
（CVE-2007-1564）

2 つの Konqueror アドレスなりすましの欠陥が見つかりました。悪意ある Web サイトが Konqueror アドレスバーに表示する情報によりユーザーが騙され、実際の Web サイトとは異なる Webサイトにアクセスしていると錯覚させられる可能性がありました。（CVE-2007-3820、CVE-2007-4224）

セキュリティ問題を修正した更新済みqt4パッケージがRed Hat Enterprise Linux 5で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Qt 4 は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

Qt 4 が特定の UTF-8 文字を拡張過程にある欠陥は、Qt 4 ベースのアプリケーションがユーザー入力を適切にサニタイズするのを防止するのに使用されることができました。アプリケーションによっては、これにより攻撃者がディレクトリトラバーサルを実行したり、Webアプリケーションに対してクロスサイトスクリプティング（XSS）攻撃をすることができました。（CVE-2007-0242）

Qt 4のharfbuzzモジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーがQt 4にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3193）

Qt 4 ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、 Qt 4 ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

Qt が特定の UTF8 文字を展開する方法に欠陥が見つかりました。Qt ベースのアプリケーションが、ユーザー指定の入力を適切にサニタイズすることを妨げることが可能でした。これにより、たとえば、Konqueror Web ブラウザに対するクロスサイトスクリプティング攻撃が実行される可能性があります。
（CVE-2007-0242）

Qt が無効な形式の Unicode 文字列を展開する方法にバッファオーバーフローの欠陥が見つかりました。Qt にリンクされたアプリケーションが、悪意のある Unicode 文字列を解析した場合、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。（CVE-2007-4137）

Qt 4 は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

Qt 4 が特定の UTF-8 文字を拡張過程にある欠陥は、Qt 4 ベースのアプリケーションがユーザー入力を適切にサニタイズするのを防止するのに使用されることができました。アプリケーションによっては、これにより攻撃者がディレクトリトラバーサルを実行したり、Web アプリケーションに対してクロスサイトスクリプティング（XSS）攻撃をすることができました。（CVE-2007-0242）

Qt 4 の harfbuzz モジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt 4 にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がありました。（CVE-2011-3193）

Qt 4 ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、 Qt 4 ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2007:0909 から：

いくつかのセキュリティの欠陥を解決する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。

Konqueror が特定の HTML コンテンツを処理する方法で 2 つのクロスサイトスクリプティングの欠陥が見つかりました。この結果、悪意ある攻撃者が疑いを持たないユーザーに誤解を招くコンテンツを提示する可能性があります。
（CVE-2007-0242、 CVE-2007-0537）

KDE JavaScript の実装に欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページにより、Konqueror がクラッシュする可能性があります。
(CVE-2007-1308)

Konqueror が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。
(CVE-2007-1564)

2 つの Konqueror アドレスなりすましの欠陥が見つかりました。悪意ある Web サイトが Konqueror アドレスバーに表示する情報によりユーザーが騙され、実際の Web サイトとは異なる Webサイトにアクセスしていると錯覚させられる可能性がありました。（CVE-2007-3820、 CVE-2007-4224）

KDE のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2011:1324 から：

2 件のセキュリティ問題を修正する更新済みの qt4 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Qt 4 は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

Qt 4 が特定の UTF-8 文字を拡張過程にある欠陥は、Qt 4 ベースのアプリケーションがユーザー入力を適切にサニタイズするのを防止するのに使用されることができました。アプリケーションによっては、これにより攻撃者がディレクトリトラバーサルを実行したり、Web アプリケーションに対してクロスサイトスクリプティング（XSS）攻撃をすることができました。(CVE-2007-0242)

Qt 4 の harfbuzz モジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt 4 にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がありました。(CVE-2011-3193)

Qt 4 ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、 Qt 4 ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67568	Oracle Linux 3/4/5：qt（ELSA-2007-0883）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60263	Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56248	CentOS 5：qt4（CESA-2011: 1324）	Nessus	CentOS Local Security Checks	2011/9/22	2021/1/4	high
60250	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の qt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56251	RHEL 5 : qt4（RHSA-2011: 1324）	Nessus	Red Hat Local Security Checks	2011/9/22	2024/4/27	medium
61140	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の qt4	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67574	Oracle Linux 4/5：kdelibs（ELSA-2007-0909）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68354	Oracle Linux 5：qt4（ELSA-2011-1324）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

medium

high

high

medium

high

medium

high