libqt4 は、QSharedMemory による情報漏洩を修正するために更新されました（CVE-2013-0254）。

いくつかのセキュリティの課題を修正するために libqt4 が更新されています。

- QSharedMemory による情報漏洩が修正されています。この問題では、ローカルの攻撃者は攻撃を受けたユーザーから情報を読み取ることができました（例：
 ビットマップコンテンツ）。(CVE-2013-0254)

- openssl-incompatibility-fix.diff：openSSL の互換性がないバージョンのバイナリを使用する際に誤ったエラーが報告されているのを修正します。（bnc#797006、CVE-2012-6093）

- さまざまな危険にさらされた SSL ルート証明書がブラックリストに追加されていました。また、非セキュリティバグ修正も適用されています。

args の一致していない qbusviewer に修正を追加（bnc#784197）

Red Hat セキュリティアドバイザリ 2013:0669 から：

1 つのセキュリティの課題を修正する更新 qt パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。

Qt ツールキットの QSharedMemory クラス実装が安全でない許可で共有メモリセグメントを作成したことが発見されました。ローカルの攻撃者がこの欠陥を悪用して、特定の共有メモリセグメントのコンテンツを読み込んだり、変更したりする可能性があります。これにより、機密情報を取得したり、共有メモリセグメントを使用しているプロセスの挙動に影響を与えたりすることも可能です。(CVE-2013-0254)

Red Hat は、この問題を報告してくれた Qt プロジェクトに感謝の意を表します。
Upstream は、Portcullis Computer Security Ltd. の Tim Brown と Mark Lowe をオリジナルレポーターとして認めています。

Qt のユーザーは、これらの更新パッケージにアップグレードする必要があります。これらのパッケージには、この課題を修正するバックポートされたパッチが含まれます。更新を有効にするには、 Qt ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

Qt ツールキットの QSharedMemory クラス実装が安全でない許可で共有メモリセグメントを作成したことが発見されました。ローカルの攻撃者がこの欠陥を悪用して、特定の共有メモリセグメントのコンテンツを読み込んだり、変更したりする可能性があります。これにより、機密情報を取得したり、共有メモリセグメントを使用しているプロセスの挙動に影響を与えたりすることも可能です。(CVE-2013-0254)

更新を有効にするには、 Qt ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

1 つのセキュリティの課題を修正する更新 qt パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。

Qt ツールキットの QSharedMemory クラス実装が安全でない許可で共有メモリセグメントを作成したことが発見されました。ローカルの攻撃者がこの欠陥を悪用して、特定の共有メモリセグメントのコンテンツを読み込んだり、変更したりする可能性があります。これにより、機密情報を取得したり、共有メモリセグメントを使用しているプロセスの挙動に影響を与えたりすることも可能です。(CVE-2013-0254)

Red Hat は、この問題を報告してくれた Qt プロジェクトに感謝の意を表します。
Upstream は、Portcullis Computer Security Ltd. の Tim Brown と Mark Lowe をオリジナルレポーターとして認めています。

Qt のユーザーは、これらの更新パッケージにアップグレードする必要があります。これらのパッケージには、この課題を修正するバックポートされたパッチが含まれます。更新を有効にするには、 Qt ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

リモートホストは、GLSA-201311-14（QtCore、QtGui：複数の脆弱性）で説明されている脆弱性の影響を受けます

QtCore と QtGui で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、ユーザーを誘導して、特別に細工されたファイルを、QtCore または QtGui にリンクされたアプリケーションで開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態をもたらしたりする可能性があります。さらに、リモートの攻撃者が特別に細工された証明書を利用して、SSL 接続で中間者攻撃をする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

QSharedMemory クラスの方法において見つかっているセキュリティ上の欠陥を修正します、CVE-2013-0254

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Richard J. Moore 氏と Peter Hartmann 氏は、Qt が http からファイルスキーマへのリクエストのリダイレクトを許すことを発見しました。攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示する可能性があります。この問題の影響を受けるのは Ubuntu 11.10、Ubuntu 12.04 LTS、および Ubuntu 12.10 のみです。(CVE-2012-5624)

Stephen Cheng 氏は、SSL 証明書検証が失敗したとき、Qt が不正確なエラーを報告する可能性があることを発見しました。(CVE-2012-6093)

Tim Brown 氏と Mark Lowe 氏は、Qt が共有メモリセグメントで、弱い権限を誤って使用することを発見しました。ローカルの攻撃者が、この問題を利用して、機密情報を表示したり、他のユーザーに属するプログラムデータを変更したりする可能性があります。（CVE-2013-0254）。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0669 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - qt: QSharedMemory クラスがセキュアでないアクセス許可で共有メモリセグメントを作成しました (CVE-2013-0254)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新では、Qt ライブラリの複数のセキュリティ問題が修正されています。

CVE-2013-0254

QSharedMemory クラスは共有メモリセグメントのために弱い権限（誰でも読み書き可能）を使用するために、X サーバーに送信される pixmap の読み取りで示されているように、ローカルユーザーが機密情報を読み取ったり、重要なプログラムデータを変更したりする可能性があります。

CVE-2015-0295/CVE-2015-1858/CVE-2015-1859/CVE-2015-1860

細工された画像（BMP、GIF、ICO）によるサービス拒否（セグメンテーション違反）。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74917	openSUSE セキュリティ更新：libqt4（openSUSE-SU-2013:0403-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
65568	SuSE 11.2 セキュリティ更新：libqt4（SAT パッチ番号 7441）	Nessus	SuSE Local Security Checks	2013/3/15	2021/1/19	medium
68795	Oracle Linux 6：qt（ELSA-2013-0669）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
65567	SuSE 11.2 セキュリティ更新：libqt4（SAT パッチ番号 7441）	Nessus	SuSE Local Security Checks	2013/3/15	2021/1/19	medium
65654	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の qt	Nessus	Scientific Linux Local Security Checks	2013/3/22	2021/1/14	low
65661	CentOS 6：qt（CESA-2013:0669）	Nessus	CentOS Local Security Checks	2013/3/24	2021/1/4	low
71073	GLSA-201311-14：QtCore、QtGui：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/11/25	2021/1/6	high
64603	Fedora 18：qt-4.8.4-11.fc18（2013-2041）	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	low
64638	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：qt4-x11 脆弱性（USN-1723-1）	Nessus	Ubuntu Local Security Checks	2013/2/15	2019/9/19	medium
64868	Fedora 17：qt-4.8.4-11.fc17（2013-1997）	Nessus	Fedora Local Security Checks	2013/2/25	2021/1/11	low
65652	RHEL 6 : qt (RHSA-2013:0669)	Nessus	Red Hat Local Security Checks	2013/3/22	2024/4/24	medium
74916	openSUSE セキュリティ更新：libqt4（openSUSE-SU-2013:0404-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
83164	Debian DLA-210-1：qt4-x11 セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/1	2021/1/11	medium

検出

プラグインの検索

low

medium

low

medium

low

low

high

low

medium

low

medium

low

medium