This update for libqt4 fixes the following issues :

  - Fix buffer over-read in read_xbm_body (boo#1176315,     CVE-2020-17507)

  - Fix 'double free or corruption' in QXmlStreamReader     (boo#1118595, CVE-2018-15518)

  - Fix QBmpHandler segfault on malformed BMP file     boo#1118596, CVE-2018-19873)

  - Fix crash when parsing malformed url reference     (boo#1118599, CVE-2018-19869)

This update was imported from the openSUSE:Leap:15.1:Update update project.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has qt5-qtserialport packages installed that are affected by multiple vulnerabilities:

  - QXmlStream in Qt 5.x before 5.11.3 has a double-free or corruption during parsing of a specially crafted     illegal XML document. (CVE-2018-15518)

  - An issue was discovered in Qt before 5.11.3. A malformed SVG image causes a segmentation fault in     qsvghandler.cpp. (CVE-2018-19869)

  - An issue was discovered in Qt before 5.11.3. A malformed GIF image causes a NULL pointer dereference in     QGifHandler resulting in a segmentation fault. (CVE-2018-19870)

  - An issue was discovered in Qt before 5.11.3. There is QTgaFile Uncontrolled Resource Consumption.
    (CVE-2018-19871)

  - An issue was discovered in Qt before 5.11.3. QBmpHandler has a buffer overflow via BMP data.
    (CVE-2018-19873)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has qt5-qtx11extras packages installed that are affected by multiple vulnerabilities:

  - QXmlStream in Qt 5.x before 5.11.3 has a double-free or corruption during parsing of a specially crafted     illegal XML document. (CVE-2018-15518)

  - An issue was discovered in Qt before 5.11.3. A malformed SVG image causes a segmentation fault in     qsvghandler.cpp. (CVE-2018-19869)

  - An issue was discovered in Qt before 5.11.3. A malformed GIF image causes a NULL pointer dereference in     QGifHandler resulting in a segmentation fault. (CVE-2018-19870)

  - An issue was discovered in Qt before 5.11.3. There is QTgaFile Uncontrolled Resource Consumption.
    (CVE-2018-19871)

  - An issue was discovered in Qt before 5.11.3. QBmpHandler has a buffer overflow via BMP data.
    (CVE-2018-19873)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

クロスプラットフォームC++アプリケーションフレームワークであるqtbase-opensource-srcで、アプリケーションクラッシュによってサービス拒否が発生する可能性のある、いくつかの問題が発見されました。またこの更新プログラムは、vlcがGUIなしで起動する場合に影響する問題を修正します。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2135 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.3 より前の Qt 5.x の QXmlStream では、特別に細工された違法な XML ドキュメントの解析中に、二重解放または破損が発生します。(CVE-2018-15518)

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の SVG 画像により、qsvghandler.cpp でセグメンテーション違反が発生します。(CVE-2018-19869)

  - 5.11.3 より前の Qt で問題が発見されました。QBmpHandler では、BMP データを介したバッファオーバーフローが発生します。
    (CVE-2018-19873)

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の GIF 画像により、QGifHandler で NULL ポインターデリファレンスが発生し、セグメンテーション違反になります。(CVE-2018-19870)

  - 5.11.3 より前の Qt で問題が発見されました。QTgaFile で制御されないリソース消費が発生します。
    (CVE-2018-19871)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Qt4では、複数の問題が解決されました。

CVE-2018-15518

特別に細工された違法なXMLドキュメントの解析中の二重解放または破損。

CVE-2018-19869

不正な形式のSVG画像により、qsvghandler.cppでセグメンテーション違反が発生する可能性がありました。

CVE-2018-19870

不正な形式のGIF画像により、QGifHandlerでNULLポインタデリファレンスが発生し、セグメンテーション違反が発生する可能性がありました。

CVE-2018-19871

QTgaFileで制御されないリソース消費が発生していました。

CVE-2018-19873

QBmpHandlerでは、BMPデータを介したバッファオーバーフローが発生していました。

Debian 8「Jessie」では、これらの問題はバージョン4:4.8.6+git64-g5dc8b2b+dfsg-3+deb8u2で修正されました。

お使いのqemuパッケージのアップグレードを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Qtは、アプリケーションを開発するためのソフトウェアツールキットです。qt5-baseパッケージには、Qtでの文字列、xml、ネットワーク処理の基本ツールが含まれています。次のパッケージがより新しいアップストリームバージョンにアップグレードされました：qt5-qt3d（5.9.7）、qt5-qtbase（5.9.7）、qt5-qtcanvas3d（5.9.7）、qt5-qtconnectivity（5.9.7）、qt5-qtdeclarative（5.9.7）、qt5-qtdoc（5.9.7）、qt5-qtgraphicaleffects（5.9.7）、qt5-qtimageformats（5.9.7）、qt5-qtlocation（5.9.7）、qt5-qtmultimedia（5.9.7）、qt5-qtquickcontrols（5.9.7）、qt5-qtquickcontrols2（5.9.7）、qt5-qtscript（5.9.7）、qt5-qtsensors（5.9.7）、qt5-qtserialbus（5.9.7）、qt5-qtserialport（5.9.7）、qt5-qtsvg（5.9.7）、qt5-qttools（5.9.7）、qt5-qttranslations（5.9.7）、qt5-qtwayland（5.9.7）、qt5-qtwebchannel（5.9.7）、qt5-qtwebsockets（5.9.7）、qt5-qtx11extras（5.9.7）、qt5-qtxmlpatterns（5.9.7）。（BZ#1564000、BZ#1564001、BZ#1564002、BZ#1564003、BZ#1564004、BZ#1564006、BZ#1564007、BZ#1564008、BZ#1564009、BZ#1564010、BZ#1564011、BZ#1564012、BZ#1564013、BZ#1564014、BZ#1564015、BZ#1564016、BZ#1564017、BZ#1564018、BZ#1564019、BZ#1564020、BZ#1564021、BZ#1564022、BZ#1564023、BZ#1564024）セキュリティ修正プログラム：* qt5-qtbase：QXmlStreamReaderの二重解放（CVE-2018-15518）* qt5-qtsvg:不正な形式のURL参照の無効な解析により、サービス拒否が発生（CVE-2018-19869）* qt5-qtbase：qgifhandlerのQImage割り当てエラー（CVE-2018-19870）* qt5-qtimageformats：QTgaFile CPUの枯渇（CVE-2018-19871）* qt5-qtbase：不正な形式のBMPファイルのQBmpHandlerセグメンテーション違反（CVE-2018-19873）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

5.11.3より前のQtで、不正な形式のGIF画像により、QGifHandlerでNULLポインターデリファレンスが発生し、セグメンテーションエラーが発生する問題が発見されました。（CVE-2018-19870） 5.11.3より前のQt 5.xのQXmlStreamでは、特別に細工された違法なXMLドキュメントの解析中に二重開放または破損が発生します。（CVE-2018-15518）5.11.3より前のQtで問題が発見されました。 QBmpHandlerには、BMPデータを介したバッファオーバーフローがあります。（CVE-2018-19873）

リモートの CentOS Linux 7 ホストに、RHSA-2020:1172 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.3 より前の Qt 5.x の QXmlStream では、特別に細工された違法な XML ドキュメントの解析中に、二重解放または破損が発生します。(CVE-2018-15518)

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の SVG 画像により、qsvghandler.cpp でセグメンテーション違反が発生します。(CVE-2018-19869)

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の GIF 画像により、QGifHandler で NULL ポインターデリファレンスが発生し、セグメンテーション違反になります。(CVE-2018-19870)

  - 5.11.3 より前の Qt で問題が発見されました。QTgaFile で制御されないリソース消費が発生します。
    (CVE-2018-19871)

  Qt 5.11 で問題が発見されました。不正な形式の PPM 画像により、qppmhandler.cpp のゼロ除算とクラッシュが発生します。(CVE-2018-19872)

  - 5.11.3 より前の Qt で問題が発見されました。QBmpHandler では、BMP データを介したバッファオーバーフローが発生します。
    (CVE-2018-19873)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3390アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - qt5-qtbase：QXmlStreamReaderでの二重解放（CVE-2018-15518）

  - qt5-qtbase：qgifhandlerでのQImage割り当てエラー（CVE-2018-19870）

  - qt5-qtbase：不正な形式のBMPファイルでのQBmpHandlerセグメンテーション違反（CVE-2018-19873）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140743	openSUSE Security Update : libqt4 (openSUSE-2020-1501)	Nessus	SuSE Local Security Checks	2020/9/23	2024/2/20	critical
174084	NewStart CGSL CORE 5.05 / MAIN 5.05 : qt5-qtserialport Multiple Vulnerabilities (NS-SA-2023-0011)	Nessus	NewStart CGSL Local Security Checks	2023/4/11	2023/4/11	critical
174094	NewStart CGSL CORE 5.05 / MAIN 5.05 : qt5-qtx11extras Multiple Vulnerabilities (NS-SA-2023-0023)	Nessus	NewStart CGSL Local Security Checks	2023/4/11	2023/4/11	critical
121426	Debian DSA-4374-1: qtbase-opensource-src - セキュリティ更新	Nessus	Debian Local Security Checks	2019/1/29	2024/6/25	critical
180876	Oracle Linux 7: qt5 (ELSA-2019-2135)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
124875	DebianDLA-1786-1: qt4-x11のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/14	2024/5/23	critical
128359	CentOS 7：qt5-qt3d/qt5-qtbase/qt5-qtcanvas3d/qt5-qtconnectivity/qt5-qtdeclarative/etc（CESA-2019:2135）	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
134117	Amazon Linux 2：qt5-qtbase（ALAS-2020-1397）	Nessus	Amazon Linux Local Security Checks	2020/2/28	2024/12/11	critical
135349	CentOS 7：qt（RHSA-2020:1172）	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	critical
145624	CentOS 8：qt5-qtbase（CESA-2019：3390）	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical