远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2135 公告中提及的多个漏洞影响。

  5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Qt4 中解决了多个问题。CVE-2018-15518 解析特别构建的非法 XML 文档过程中存在双重释放或损坏。CVE-2018-19869 格式错误的 SVG 图像可能会造成 qsvghandler.cpp 缓冲区终点。CVE-2018-19870 格式错误的 GIF 图像可能会造成 QGifHandler 中空指针取消引用，导致段错误。CVE-2018-19871 QTgaFile 中存在不受控制的资源消耗。CVE-2018-19873 QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 4:4.8.6+git64-g5dc8b2b+dfsg-3+deb8u2 版本中修复。我们建议您升级 qt4-x11 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

一项更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Qt 是一种软件工具组，可用来开发应用程序。qt5-base 程序包在 Qt 中含有适用于字符串、xml 和网络处理的基础工具。下列程序包已升级至更新的上游版本：qt5-qt3d (5.9.7)、qt5-qtbase (5.9.7)、qt5-qtcanvas3d (5.9.7)、qt5-qtconnectivity (5.9.7)、qt5-qtdeclarative (5.9.7)、qt5-qtdoc (5.9.7)、qt5-qtgraphicaleffects (5.9.7)、qt5-qtimageformats (5.9.7)、qt5-qtlocation (5.9.7)、qt5-qtmultimedia (5.9.7)、qt5-qtquickcontrols (5.9.7)、qt5-qtquickcontrols2 (5.9.7)、qt5-qtscript (5.9.7)、qt5-qtsensors (5.9.7)、qt5-qtserialbus (5.9.7)、qt5-qtserialport (5.9.7)、qt5-qtsvg (5.9.7)、qt5-qttools (5.9.7)、qt5-qttranslations (5.9.7)、qt5-qtwayland (5.9.7)、qt5-qtwebchannel (5.9.7)、qt5-qtwebsockets (5.9.7)、qt5-qtx11extras (5.9.7)、qt5-qtxmlpatterns (5.9.7)。(BZ#1564000、BZ#1564001、BZ#1564002、BZ#1564003、BZ#1564004、BZ#1564006、BZ#1564007、BZ#1564008、BZ#1564009、BZ#1564010、BZ#1564011、BZ#1564012、BZ#1564013、BZ#1564014、BZ#1564015、BZ#1564016、BZ#1564017、BZ#1564018、BZ#1564019、BZ#1564020、BZ#1564021、BZ#1564022、BZ#1564023、BZ#1564024) 安全修复：* qt5-qtbase：QXmlStreamReader 中发生双重释放 (CVE-2018-15518) * qt5-qtsvg：畸形的 url 引用解析无效，进而导致拒绝服务 (CVE-2018-19869) * qt5-qtbase：qgifhandler 中的 QImage 分配失败 (CVE-2018-19870) * qt5-qtimageformats：QTgaFile CPU 耗尽 (CVE-2018-19871) * qt5-qtbase：畸形 BMP 文件中存在 QBmpHandler 分段错误 (CVE-2018-19873) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libqt5-qtsvg用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-19869：不正な形式のURL参照を解析する際のサービス拒否を修正しました（bsc#1118599）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのAlmaLinux 8ホストには、ALSA-2020:1665アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の SVG 画像により、qsvghandler.cpp でセグメンテーション違反が発生します。(CVE-2018-19869)

  - 5.11.3 より前の Qt で問題が発見されました。QTgaFile で制御されないリソース消費が発生します。
    (CVE-2018-19871)

  Qt 5.11 で問題が発見されました。不正な形式の PPM 画像により、qppmhandler.cpp のゼロ除算とクラッシュが発生します。(CVE-2018-19872)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libqt5-qtsvg用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-19869：不正な形式のURL参照を解析する際のサービス拒否を修正しました（bsc#1118599）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:1172 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.3 より前の Qt 5.x の QXmlStream では、特別に細工された違法な XML ドキュメントの解析中に、二重解放または破損が発生します。(CVE-2018-15518)

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の SVG 画像により、qsvghandler.cpp でセグメンテーション違反が発生します。(CVE-2018-19869)

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の GIF 画像により、QGifHandler で NULL ポインターデリファレンスが発生し、セグメンテーション違反になります。(CVE-2018-19870)

  - 5.11.3 より前の Qt で問題が発見されました。QTgaFile で制御されないリソース消費が発生します。
    (CVE-2018-19871)

  Qt 5.11 で問題が発見されました。不正な形式の PPM 画像により、qppmhandler.cpp のゼロ除算とクラッシュが発生します。(CVE-2018-19872)

  - 5.11.3 より前の Qt で問題が発見されました。QBmpHandler では、BMP データを介したバッファオーバーフローが発生します。
    (CVE-2018-19873)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Qtは、アプリケーションを開発するためのソフトウェアツールキットです。qt5-baseパッケージには、Qtでの文字列、xml、ネットワーク処理の基本ツールが含まれています。次のパッケージがより新しいアップストリームバージョンにアップグレードされました：qt5-qt3d（5.9.7）、qt5-qtbase（5.9.7）、qt5-qtcanvas3d（5.9.7）、qt5-qtconnectivity（5.9.7）、qt5-qtdeclarative（5.9.7）、qt5-qtdoc（5.9.7）、qt5-qtgraphicaleffects（5.9.7）、qt5-qtimageformats（5.9.7）、qt5-qtlocation（5.9.7）、qt5-qtmultimedia（5.9.7）、qt5-qtquickcontrols（5.9.7）、qt5-qtquickcontrols2（5.9.7）、qt5-qtscript（5.9.7）、qt5-qtsensors（5.9.7）、qt5-qtserialbus（5.9.7）、qt5-qtserialport（5.9.7）、qt5-qtsvg（5.9.7）、qt5-qttools（5.9.7）、qt5-qttranslations（5.9.7）、qt5-qtwayland（5.9.7）、qt5-qtwebchannel（5.9.7）、qt5-qtwebsockets（5.9.7）、qt5-qtx11extras（5.9.7）、qt5-qtxmlpatterns（5.9.7）。（BZ#1564000、BZ#1564001、BZ#1564002、BZ#1564003、BZ#1564004、BZ#1564006、BZ#1564007、BZ#1564008、BZ#1564009、BZ#1564010、BZ#1564011、BZ#1564012、BZ#1564013、BZ#1564014、BZ#1564015、BZ#1564016、BZ#1564017、BZ#1564018、BZ#1564019、BZ#1564020、BZ#1564021、BZ#1564022、BZ#1564023、BZ#1564024）セキュリティ修正プログラム：* qt5-qtbase：QXmlStreamReaderの二重解放（CVE-2018-15518）* qt5-qtsvg:不正な形式のURL参照の無効な解析により、サービス拒否が発生（CVE-2018-19869）* qt5-qtbase：qgifhandlerのQImage割り当てエラー（CVE-2018-19870）* qt5-qtimageformats：QTgaFile CPUの枯渇（CVE-2018-19871）* qt5-qtbase：不正な形式のBMPファイルのQBmpHandlerセグメンテーション違反（CVE-2018-19873）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

Qt4では、複数の問題が解決されました。

CVE-2018-15518

特別に細工された違法なXMLドキュメントの解析中の二重解放または破損。

CVE-2018-19869

不正な形式のSVG画像により、qsvghandler.cppでセグメンテーション違反が発生する可能性がありました。

CVE-2018-19870

不正な形式のGIF画像により、QGifHandlerでNULLポインタデリファレンスが発生し、セグメンテーション違反が発生する可能性がありました。

CVE-2018-19871

QTgaFileで制御されないリソース消費が発生していました。

CVE-2018-19873

QBmpHandlerでは、BMPデータを介したバッファオーバーフローが発生していました。

Debian 8「Jessie」では、これらの問題はバージョン4:4.8.6+git64-g5dc8b2b+dfsg-3+deb8u2で修正されました。

お使いのqemuパッケージのアップグレードを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2135 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.3 より前の Qt 5.x の QXmlStream では、特別に細工された違法な XML ドキュメントの解析中に、二重解放または破損が発生します。(CVE-2018-15518)

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の SVG 画像により、qsvghandler.cpp でセグメンテーション違反が発生します。(CVE-2018-19869)

  - 5.11.3 より前の Qt で問題が発見されました。QBmpHandler では、BMP データを介したバッファオーバーフローが発生します。
    (CVE-2018-19873)

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の GIF 画像により、QGifHandler で NULL ポインターデリファレンスが発生し、セグメンテーション違反になります。(CVE-2018-19870)

  - 5.11.3 より前の Qt で問題が発見されました。QTgaFile で制御されないリソース消費が発生します。
    (CVE-2018-19871)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180876	Oracle Linux 7：qt5 (ELSA-2019-2135)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
124875	Debian DLA-1786-1：qt4-x11 安全更新	Nessus	Debian Local Security Checks	2019/5/14	2024/5/23	critical
128359	CentOS 7：qt5-qt3d / qt5-qtbase / qt5-qtcanvas3d / qt5-qtconnectivity / qt5-qtdeclarative / etc (CESA-2019:2135)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
123663	openSUSEセキュリティ更新プログラム：libqt5-qtsvg (openSUSE-2019-1116)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	medium
157627	AlmaLinux 8qt5ALSA-2020:1665	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	medium
123064	SUSE SLED15 / SLES15セキュリティ更新プログラム：libqt5-qtsvg (SUSE-SU-2019:0706-1)	Nessus	SuSE Local Security Checks	2019/3/25	2024/6/12	medium
135349	CentOS 7：qt（RHSA-2020:1172）	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	critical
128359	CentOS 7：qt5-qt3d/qt5-qtbase/qt5-qtcanvas3d/qt5-qtconnectivity/qt5-qtdeclarative/etc（CESA-2019:2135）	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
124875	DebianDLA-1786-1: qt4-x11のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/14	2024/5/23	critical
180876	Oracle Linux 7: qt5 (ELSA-2019-2135)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical

検出

プラグインの検索

critical

critical

critical

medium

medium

medium

critical

critical

critical

critical