已发现 Qt 未正确处理 X.509 证书的公用名字段中的通配符域名或 IP 地址。
攻击者可利用此问题执行中间人攻击以查看敏感信息或修改加密通信。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2010-5076)

在 HarfBuzz 模块中发现一个基于堆的缓冲区溢出。如果用户受到诱骗在 Qt 应用程序中打开构建的字体文件，攻击者可造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-3193)

已发现 Qt 未正确处理灰度 TIFF 图像。如果可使 Qt 应用程序处理构建的 TIFF 文件，攻击者可造成拒绝服务。(CVE-2011-3194)。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0880 公告中提及的多个漏洞的影响。

    Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

    在 Qt 的 harfbuzz 模块中发现缓冲区溢出缺陷。如果用户通过链接到 Qt 的应用程序加载了特别构建的字体文件，可导致该应用程序崩溃，或可能导致以运行该应用程序的用户的权限执行任意代码。
    (CVE-2011-3922)

    在 Qt 处理带有 IP 地址通配符的 X.509 证书的方式中发现一个缺陷。能够通过公用名（包含 IP 通配符）获取证书的攻击者可能会利用此缺陷，将 SSL 服务器冒充为使用 Qt 的客户端应用程序。此更新还通过不允许通配符匹配多个主机名组件，引入对主机名通配符证书的更严格的处理。 (CVE-2010-5076)

    此更新还修复以下缺陷：

    * Phonon API 允许过早释放媒体对象。
    结果，GStreamer 可能由于无法访问释放的媒体对象而意外终止。此更新修改了底层 Phonon API 代码，此问题不再发生。 (BZ#694684)

    * 以前，Qt 可能输出无法识别的 OpenGL 版本错误并恢复为 OpenGL-version-1 兼容模式。这是因为如果系统使用的 OpenGL 版本在使用的 Qt 版本之后发布，则 Qt 无法识别系统上安装的 OpenGL 版本。此更新将用于识别 OpenGL 版本到 Qt 的代码添加了，如果 OpenGL 版本未知，Qt 假定可使用最新已知的 OpenGL 版本。 (BZ#757793)

    * 以前，Qt 中包含内编译的受信任 CA（证书颁发机构）证书列表，如果 Qt 无法打开系统的 ca-bundle.crt 文件，可能是因为使用了该列表。通过此更新，Qt 不再包含内编译的 CA 证书，并且仅使用系统捆绑包。 (BZ#734444)

    Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 ipa 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 的 harfbuzz 模块中发现缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3922)

在 Qt 处理带有 IP 地址通配符的 X.509 证书的方式中发现一个缺陷。如果攻击者可获取通用名中带 IP 通配符的证书，则可能利用此缺陷冒充在使用 Qt 的客户端应用程序的 SSL 服务器。此更新还通过禁止通配符匹配多个主机名组件，引入了对主机名通配符证书更严格的处理。(CVE-2010-5076)

此更新还修复以下缺陷：

* Phonon API 允许过早释放媒体对象。
结果，GStreamer 可能由于无法访问释放的媒体对象而意外终止。此更新修改了底层 Phonon API 代码，所以不再出现该问题。(BZ#694684)

* 以前，Qt 可输出“无法识别的 OpenGL 版本”错误并恢复为 OpenGL-version-1 兼容模式。这是因为如果系统使用的 OpenGL 版本在使用的 Qt 版本之后发布，则 Qt 无法识别系统上安装的 OpenGL 版本。此更新增加了用于为 Qt 识别 OpenGL 版本的代码，并且如果 OpenGL 版本未知，Qt 将假设提供的是 OpenGL 的最新已知版本。(BZ#757793)

* 以前，Qt 中包含内编译的受信任 CA（证书颁发机构）证书列表，如果 Qt 无法打开系统的 ca-bundle.crt 文件，可能是因为使用了该列表。通过此更新，Qt 中不再包含内编译的 CA 证书，仅使用系统捆绑包。
(BZ#734444)

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 的 harfbuzz 模块中发现缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3922)

在 Qt 处理带有 IP 地址通配符的 X.509 证书的方式中发现一个缺陷。如果攻击者可获取通用名中带 IP 通配符的证书，则可能利用此缺陷冒充在使用 Qt 的客户端应用程序的 SSL 服务器。此更新还通过禁止通配符匹配多个主机名组件，引入了对主机名通配符证书更严格的处理。(CVE-2010-5076)

此更新还修复以下缺陷：

- Phonon API 允许过早释放媒体对象。结果，GStreamer 可能由于无法访问释放的媒体对象而意外终止。此更新修改了底层 Phonon API 代码，所以不再出现该问题。

- 以前，Qt 可输出“无法识别的 OpenGL 版本”错误并恢复为 OpenGL-version-1 兼容模式。这是因为如果系统使用的 OpenGL 版本在使用的 Qt 版本之后发布，则 Qt 无法识别系统上安装的 OpenGL 版本。此更新增加了用于为 Qt 识别 OpenGL 版本的代码，并且如果 OpenGL 版本未知，Qt 将假设提供的是 OpenGL 的最新已知版本。

- 以前，Qt 中包含内编译的受信任 CA（证书颁发机构）证书列表，如果 Qt 无法打开系统的 ca-bundle.crt 文件，可能是因为使用了该列表。通过此更新，Qt 中不再包含内编译的 CA 证书，仅使用系统捆绑包。

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0880 公告中提及的多个漏洞的影响。

    - 解决了：bz#805433、CVE-2011-3922

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59957	Ubuntu 10.04 LTS / 11.04：qt4-x11 漏洞 (USN-1504-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	high
59593	RHEL 6：qt (RHSA-2012:0880)	Nessus	Red Hat Local Security Checks	2012/6/20	2025/4/15	critical
59928	CentOS 6：qt (CESA-2012:0880)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high
61347	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68557	Oracle Linux 6：qt (ELSA-2012-0880)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical

检测

插件搜索

high

critical

high

high

critical