Red Hat セキュリティアドバイザリ 2007:0883 から：

2 つのセキュリティの欠陥を修正する更新済みの qt パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。

Qt が特定の UTF8 文字を展開する方法に欠陥が見つかりました。Qt ベースのアプリケーションがユーザー指定の入力を適切にサニタイズすることを妨ぐことが可能でした。これにより、たとえば、Konqueror Web ブラウザに対するクロスサイトスクリプティング攻撃が実行される可能性があります。
(CVE-2007-0242)

Qt が無効な形式の Unicode 文字列を展開する方法にバッファオーバーフローの欠陥が見つかりました。Qt にリンクされたアプリケーションが、悪意のある Unicode 文字列を解析した場合、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。(CVE-2007-4137)

Qt のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

Konqueror が特定の HTML コンテンツを処理する方法で 2 つのクロスサイトスクリプティングの欠陥が見つかりました。この結果、悪意ある攻撃者が疑いを持たないユーザーに誤解を招くコンテンツを提示する可能性があります。
（CVE-2007-0242、CVE-2007-0537）

KDE JavaScript の実装に欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページにより、Konqueror がクラッシュする可能性があります。
（CVE-2007-1308）

Konqueror が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。
（CVE-2007-1564）

2 つの Konqueror アドレスなりすましの欠陥が見つかりました。悪意ある Web サイトが Konqueror アドレスバーに表示する情報によりユーザーが騙され、実際の Web サイトとは異なる Webサイトにアクセスしていると錯覚させられる可能性がありました。（CVE-2007-3820、CVE-2007-4224）

リモートの Oracle Linux 5 ホストに、ELSA-2007-0909 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.5.4-13.el5.0.1]
     - バージョンブランディングの削除
     - 最大 rpm の商標ロゴが削除されましたpics/crystalsvg/*-mime-rpm*

     [3.5.4-13.el5]
     - 解決 #293571 CVE-2007-0537 Konqueror の不適切な HTML コメントレンダリング CVE-2007-1564 FTP プロトコル PASV デザインの欠陥が konqueror に影響

     [3.5.4-12.el5]
     - 解決 #293421、 CVE-2007-3820 CVE-2007-4224 CVE-2007-4225
     - 解決 #293911、UTF-8 の過剰に長いシーケンスデコードの脆弱性、 CVE-2007-0242
     - 解決 #293571、Konqueror の不適切な HTML コメントレンダリング、 CVE-2007-0537

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2011-1324 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 #737815、qt/harfbuzz バッファオーバーフロー、 CVE-2011-3193

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ問題を修正した更新済みqt4パッケージがRed Hat Enterprise Linux 5で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Qt 4 は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

Qt 4 が特定の UTF-8 文字を拡張過程にある欠陥は、Qt 4 ベースのアプリケーションがユーザー入力を適切にサニタイズするのを防止するのに使用されることができました。アプリケーションによっては、これにより攻撃者がディレクトリトラバーサルを実行したり、Webアプリケーションに対してクロスサイトスクリプティング（XSS）攻撃をすることができました。（CVE-2007-0242）

Qt 4のharfbuzzモジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーがQt 4にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3193）

Qt 4 ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、 Qt 4 ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

Qt が特定の UTF8 文字を展開する方法に欠陥が見つかりました。Qt ベースのアプリケーションが、ユーザー指定の入力を適切にサニタイズすることを妨げることが可能でした。これにより、たとえば、Konqueror Web ブラウザに対するクロスサイトスクリプティング攻撃が実行される可能性があります。
（CVE-2007-0242）

Qt が無効な形式の Unicode 文字列を展開する方法にバッファオーバーフローの欠陥が見つかりました。Qt にリンクされたアプリケーションが、悪意のある Unicode 文字列を解析した場合、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。（CVE-2007-4137）

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:1324 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 4 は、X Window System 用の GUI（グラフィカルユーザーインターフェース）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

    Qt 4 が特定の UTF-8 文字を拡張過程にある欠陥は、Qt 4 ベースのアプリケーションがユーザー入力を適切にサニタイズするのを防止するのに使用されることができました。
    アプリケーションによっては、これにより攻撃者がディレクトリトラバーサルを実行したり、ウェブアプリケーションに対してクロスサイトスクリプティング（XSS）攻撃をすることができました。（CVE-2007-0242）

    Qt 4 の harfbuzz モジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt 4 にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
    (CVE-2011-3193)

    Qt 4 ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、Qt 4 ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Qt 4 は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

Qt 4 が特定の UTF-8 文字を拡張過程にある欠陥は、Qt 4 ベースのアプリケーションがユーザー入力を適切にサニタイズするのを防止するのに使用されることができました。アプリケーションによっては、これにより攻撃者がディレクトリトラバーサルを実行したり、Web アプリケーションに対してクロスサイトスクリプティング（XSS）攻撃をすることができました。（CVE-2007-0242）

Qt 4 の harfbuzz モジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt 4 にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がありました。（CVE-2011-3193）

Qt 4 ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、 Qt 4 ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67568	Oracle Linux 3/4/5：qt（ELSA-2007-0883）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
60263	Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67574	ELSA-2007-0909Oracle Linux 5Moderate/kdelibs	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
68354	Oracle Linux 5qt4ELSA-2011-1324	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
56248	CentOS 5：qt4（CESA-2011: 1324）	Nessus	CentOS Local Security Checks	2011/9/22	2021/1/4	high
60250	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の qt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56251	RHEL 5 : qt4 (RHSA-2011:1324)	Nessus	Red Hat Local Security Checks	2011/9/22	2024/11/4	medium
61140	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の qt4	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

medium

medium

medium

medium

high

high

medium

high