リモートホストは GLSA-201206-02 で説明されている脆弱性による影響を受けます（QtGui：ユーザーの支援を受けた任意のコードの実行）

qtiffhandler.cpp のエラーにより、バッファオーバーフローが引き起こされる可能性があります。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工された TIFF 画像を、QtGui にリンクされたアプリケーションで開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Qt が、X.509 証明書の Comman Name フィールドにおける ワイルドカードドメイン名や IP アドレスを適切に処理していないことが判明しました。
攻撃者はこれを悪用して、中間者攻撃を実行して機密情報を表示したり、暗号化された通信を変更したりする可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。（CVE-2010-5076）

ヒープベースのバッファオーバーフローが HarfBuzz モジュールで発見されました。ユーザーが騙されて細工されたフォントファイルを Qt アプリケーションで開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-3193）

Qt がグレイスケールの TIFF 画像を適切に処理していないことが判明しました。Qt アプリケーションで細工された TIFF ファイルを処理させられた場合、攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-3194）。

QtGui：

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

qt の harfbuss モジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3193）

Qt が特定のグレースケールの画像ファイルを処理過程にバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt にリンクされたアプリケーションで、特別に細工されたグレースケールの画像ファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-3194）

Qt のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新を有効にするには、 Qt ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

特別に細工されたフォントファイルにより、単一バイトのヒープベースバッファオーバーフローが引き起こされることがあります（CVE-2011-3193）。

特別に細工されたグレースケール画像により、ヒープベースのバッファオーバーフローが引き起こされることがあります（CVE-2011-3194）。

この更新では、以下の非セキュリティバグも修正します：

- QFileDialog がシステムファイルを表示しない問題を修正（bnc#669604）

- フォントのフォールバック処理を修正（bnc#643848）

- postgresql 8.3 および 9 に対するサポートを追加（bnc#668210）

- パッチ追加済み：bnc#592962 - アプリケーションアイコンを設定。

QtGui：

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

以下のセキュリティ問題が修正されました：

- 特別に細工されたフォントファイルにより、単一バイトのヒープベースバッファオーバーフローが引き起こされる可能性があります。(CVE-2011-3193)

- 特別に細工されたグレースケール画像により、ヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2011-3194)

- SSL サーバーが無限ループに陥る可能性があります（CVE-2010-2621）。この更新では、次の非セキュリティバグも修正しています：

- システムファイルを表示するための QFileDialog（bnc#669604）、

- IP アドレスを表示する SSL 証明書の一致（bnc#637293）、

- フォントのフォールバック処理（bnc#643848）、

- 透明のモノクロの pixmap の処理（bnc#610578）、

- flash player による QtWebKit のクラッシュ（bnc#613818）

特別に細工されたフォントファイルにより、単一バイトのヒープベースバッファオーバーフローが引き起こされることがあります（CVE-2011-3193）。

特別に細工されたグレースケール画像により、ヒープベースのバッファオーバーフローが引き起こされることがあります（CVE-2011-3194）。

CVE-2011-3193

Lookup_MarkMarkPos のバッファオーバーフローを確認してください。これは、特定のフォントでこの関数をクラッシュさせる可能性があります。

CVE-2011-3194

グレースケール画像に対する TIFFTAG_SAMPLESPERPIXEL を処理する tiff リーダーを修正します。このリーダーは QImage::Format_Indexed8 を使用しますが、ピクセル当たりのサンプル値から、これは（存在しない）QImage::Format_Indexed16 になるはずで、メモリ破損が引き起こされます。この修正では、tiff 画像の読み取りを「普通の」方法に戻します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1328 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7.4 以前の Qt および Pango で使用されている HarfBuzz モジュール (harfbuzz-gpos.c) の Lookup_MarkMarkPos 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者は、細工されたフォントファイルを介してサービス拒否 (クラッシュ) を引き起こし、任意のコードを実行する可能性があります。(CVE-2011-3193)

  - Qt 4.7.4 の gui/image/qtiffhandler.cpp の TIFF リーダーのバッファオーバーフローにより、リモートの攻撃者は、サービス拒否 (クラッシュ) を引き起こし、ピクセルごとに複数のサンプルを含むグレースケール TIFF 画像の TIFFTAG_SAMPLESPERPIXEL タグを介して任意のコードを実行することが可能です。(CVE-2011-3194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

2 つのセキュリティ問題を修正する更新済み qt パッケージが、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

Qtのharfbuzzモジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーがQtにリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がありました。（CVE-2011-3193）

Qt が特定のグレースケールの画像ファイルを処理過程にバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt にリンクされたアプリケーションで、特別に細工されたグレースケールの画像ファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-3194）

Qt ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、 Qt ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済みの qt パッケージが、Red Hat Enterprise Linux 6 FasTrack で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

Qtのharfbuzzモジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーがQtにリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がありました。（CVE-2011-3193）

Qt が特定のグレースケールの画像ファイルを処理過程にバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt にリンクされたアプリケーションで、特別に細工されたグレースケールの画像ファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-3194）

Qt ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、 Qt ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2011:1323 から：

2 つのセキュリティ問題を修正する更新済み qt パッケージが、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

qt の harfbuss モジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-3193)

Qt が特定のグレースケールの画像ファイルを処理過程にバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt にリンクされたアプリケーションで、特別に細工されたグレースケールの画像ファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
(CVE-2011-3194)

Qt のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新を有効にするには、 Qt ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59630	GLSA-201206-02：QtGui：ユーザーの支援を受けた任意のコードの実行	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
59957	Ubuntu 10.04 LTS / 11.04：qt4-x11 の脆弱性（USN-1504-1）	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	high
56302	Fedora 15：qt-4.7.4-2.fc15（2011-12193）	Nessus	Fedora Local Security Checks	2011/9/27	2021/1/11	high
61141	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の qt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
75609	openSUSE セキュリティ更新：libQtWebKit-devel （openSUSE-SU-2011:1119-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56288	Fedora 14：qt-4.7.4-2.fc14（2011-12145）	Nessus	Fedora Local Security Checks	2011/9/26	2021/1/11	high
57112	SuSE 11.1 セキュリティ更新：Qt（SAT パッチ番号 5131）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75917	openSUSE セキュリティ更新：libQtWebKit-devel （openSUSE-SU-2011:1120-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
82100	Debian DLA-117-1：qt4-x11 セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
181021	Oracle Linux 6 : qt (ELSA-2011-1328)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high
56250	RHEL 6：qt（RHSA-2011: 1323）	Nessus	Red Hat Local Security Checks	2011/9/22	2024/4/27	critical
56255	RHEL 6：qt（RHSA-2011: 1328）	Nessus	Red Hat Local Security Checks	2011/9/22	2021/1/14	high
68353	Oracle Linux 6：qt（ELSA-2011-1323）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

critical

high

high