远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-592:01 公告中提及的多个漏洞的影响。

    Qt 是一种软件工具组，可用来开发应用程序。
    此程序包包含字符串、xml 和网络处理等基础工具。
    此版本修复的安全问题
     CVE-2010-5076 Qt 4.7.0-rc1 之前版本中的 QSslSocket 可识别 X.509 证书中主题的公用名字段中的通配符 IP 地址进而可能允许中间人攻击者通过由合法的证书颁发机构。
     CVE-2011-3922 低于 16.0.912.75 的Google Chrome 中存在基于堆栈的缓冲区溢出允许远程攻击者通过与 glyph 处理有关的矢量造成拒绝服务或可能造成其他不明影响。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4qt-4.6.2-24.AXS4 (AXSA:2012-592:01)

critical Nessus 插件 ID 284290

版本 1.1