更新后的 qt4 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Qt 4 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 4 扩展某些 UTF-8 字符的方式中存在一个缺陷，可能被用于阻止基于 Qt 4 的应用程序对用户输入进行正确的审查。根据应用程序，这可能允许攻击者执行目录遍历，或对于 Web 应用程序而言，可能进行跨站脚本 (XSS) 攻击。(CVE-2007-0242)

在 Qt 4 的 harfbuzz 模块中发现一个缓冲区溢出缺陷。如果用户使用链接 Qt 4 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

Qt 4 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 4 库且正在运行的应用程序才能使此更新生效。

更新后的 pango 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pango 是用于国际化文本的布局和渲染的库。

在 HarfBuzz 中发现缓冲区溢出缺陷，这是 Pango 中使用的 OpenType 文本字型引擎。如果用户通过使用 Pango 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

建议 pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，必须重新启动系统或重新启动 X 服务器，才能使更新生效。

更新后的 evolution28-pango 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pango 是用于国际化文本的布局和渲染的库。

在 HarfBuzz 中发现缓冲区溢出缺陷，这是 Pango 中使用的 OpenType 文本字型引擎。如果用户通过使用 Pango 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

建议 evolution28-pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。
安装此更新后，必须重新启动系统或重新启动 X 服务器，才能使更新生效。

更新后的 frysk 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

frysk 是一项使用原生 Java 和 C++ 实现的执行分析技术。开发人员和系统管理员可以利用它检查和分析正在运行的多主机、多进程以及多线程系统。 frysk 以 Red Hat Enterprise Linux 4 的技术预览的形式发行。

在 HarfBuzz 中发现缓冲区溢出缺陷，这是嵌入式 Pango 库中使用的 OpenType 文本字型引擎。如果在使用 HarfBuzz 的进程加载特别构建的字体文件时，使用 frysk 应用程序对其进行调试或跟踪，可能导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3193)

建议 frysk 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 frysk 应用程序才能使此更新生效。

已发现 Qt 未正确处理 X.509 证书的公用名字段中的通配符域名或 IP 地址。
攻击者可利用此问题执行中间人攻击以查看敏感信息或修改加密通信。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2010-5076)

在 HarfBuzz 模块中发现一个基于堆的缓冲区溢出。如果用户受到诱骗在 Qt 应用程序中打开构建的字体文件，攻击者可造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-3193)

已发现 Qt 未正确处理灰度 TIFF 图像。如果可使 Qt 应用程序处理构建的 TIFF 文件，攻击者可造成拒绝服务。(CVE-2011-3194)。

远程主机受到 GLSA-201311-14 中所述漏洞的影响（QtCore、QtGui：多种漏洞）

在 QtCore 和 QtGui 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户通过连接到 QtCore 或 QtGui 的应用程序打开特别构建的文件，从而可能导致以该进程的权限执行任意代码，或造成拒绝服务情况。此外，远程攻击者可能利用特别构建的证书对 SSL 连接实施中间人攻击。
 变通方案：

目前无任何已知的变通方案。

frysk 是一项使用原生 Java 和 C++ 实现的执行分析技术。开发人员和系统管理员可以利用它检查和分析正在运行的多主机、多进程以及多线程系统。frysk 以 Scientific Linux 4 的技术预览的形式发行。

在 HarfBuzz 中发现缓冲区溢出缺陷，这是嵌入式 Pango 库中使用的 OpenType 文本字型引擎。如果在使用 HarfBuzz 的进程加载特别构建的字体文件时，使用 frysk 应用程序对其进行调试或跟踪，可能导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3193)

建议 frysk 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 frysk 应用程序才能使此更新生效。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56248	CentOS 5：qt4 (CESA-2011:1324)	Nessus	CentOS Local Security Checks	2011/9/22	2021/1/4	high
56249	CentOS 5：pango (CESA-2011:1326)	Nessus	CentOS Local Security Checks	2011/9/22	2021/1/4	high
56252	RHEL 4：evolution28-pango (RHSA-2011:1325)	Nessus	Red Hat Local Security Checks	2011/9/22	2024/4/27	critical
56275	CentOS 4：evolution28-pango (CESA-2011:1325)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	high
56276	CentOS 4：frysk (CESA-2011:1327)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	high
59957	Ubuntu 10.04 LTS / 11.04：qt4-x11 漏洞 (USN-1504-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	high
71073	GLSA-201311-14：QtCore、QtGui：多种漏洞	Nessus	Gentoo Local Security Checks	2013/11/25	2021/1/6	high
61138	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 frysk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

high

high

critical

high

high

high

high

high