2 つのセキュリティ問題を修正する更新済み qt パッケージが、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

Qtのharfbuzzモジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーがQtにリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がありました。（CVE-2011-3193）

Qt が特定のグレースケールの画像ファイルを処理過程にバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt にリンクされたアプリケーションで、特別に細工されたグレースケールの画像ファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-3194）

Qt ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、 Qt ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1328 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェース）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

    Qtのharfbuzzモジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーが、Qt にリンクされたアプリケーションで特別に細工されたフォントファイルを読み込むと、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
    (CVE-2011-3193)

    Qt が特定のグレースケールの画像ファイルを処理過程にバッファオーバーフローの欠陥が見つかりました。ユーザーが、Qtにリンクされたアプリケーションで特別に細工されたグレースケール画像ファイルを読み込むと、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。 （CVE-2011-3194）

    Qt ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、 Qt ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2011:1327 から：

1 つのセキュリティの問題を修正する更新済みの frysk パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

frysk はネイティブの Java と C++ を使用して実装される実行分析技術です。これは、開発者とシステム管理者に、マルチホスト、マルチプロセス、マルチリーディングシステムの実行中にそれらを調査し、分析する機能を提供します。frysk は Red Hat Enterprise Linux 4 の Technology Preview 機能としてリリースされています。

組み込まれている pango ライブラリで使用される OpenType テキストシェーピングエンジンである HarfBuzz でバッファオーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを読み込んだ場合、HarfBuzz を使用するプロセスをデバッグまたはトレースするために、frysk アプリケーションが使用されると、アプリケーションがクラッシュするか、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-3193)

frysk のユーザーには、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。更新を有効にするには、 frysk の全ての実行中のアプリケーションを再起動する必要があります。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:1324 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 4 は、X Window System 用の GUI（グラフィカルユーザーインターフェース）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

    Qt 4 が特定の UTF-8 文字を拡張過程にある欠陥は、Qt 4 ベースのアプリケーションがユーザー入力を適切にサニタイズするのを防止するのに使用されることができました。
    アプリケーションによっては、これにより攻撃者がディレクトリトラバーサルを実行したり、ウェブアプリケーションに対してクロスサイトスクリプティング（XSS）攻撃をすることができました。（CVE-2007-0242）

    Qt 4 の harfbuzz モジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt 4 にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
    (CVE-2011-3193)

    Qt 4 ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、Qt 4 ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Pango は、国際化テキストのレイアウトおよびレンダリングに使用されるライブラリです。

pango で使用される OpenType テキストシェーピングエンジンである HarfBuzz でバッファオーバーフローの欠陥が見つかりました。ユーザーが pango を使用するアプリケーションで特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3193）

evolution28-pango のユーザーには、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。
この更新のインストール後、お使いのシステムまたは X サーバーを再起動して、更新を有効にする必要があります。

Pango は、国際化テキストのレイアウトおよびレンダリングに使用されるライブラリです。

pango で使用される OpenType テキストシェーピングエンジンである HarfBuzz でバッファオーバーフローの欠陥が見つかりました。ユーザーが pango を使用するアプリケーションで特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3193）

pango のユーザーには、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。この更新のインストール後、お使いのシステムまたは X サーバーを再起動して、更新を有効にする必要があります。

Qt 4 は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

Qt 4 が特定の UTF-8 文字を拡張過程にある欠陥は、Qt 4 ベースのアプリケーションがユーザー入力を適切にサニタイズするのを防止するのに使用されることができました。アプリケーションによっては、これにより攻撃者がディレクトリトラバーサルを実行したり、Web アプリケーションに対してクロスサイトスクリプティング（XSS）攻撃をすることができました。（CVE-2007-0242）

Qt 4 の harfbuzz モジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーが Qt 4 にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がありました。（CVE-2011-3193）

Qt 4 ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、 Qt 4 ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1328 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7.4 以前の Qt および Pango で使用されている HarfBuzz モジュール (harfbuzz-gpos.c) の Lookup_MarkMarkPos 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者は、細工されたフォントファイルを介してサービス拒否 (クラッシュ) を引き起こし、任意のコードを実行する可能性があります。(CVE-2011-3193)

  - Qt 4.7.4 の gui/image/qtiffhandler.cpp の TIFF リーダーのバッファオーバーフローにより、リモートの攻撃者は、サービス拒否 (クラッシュ) を引き起こし、ピクセルごとに複数のサンプルを含むグレースケール TIFF 画像の TIFFTAG_SAMPLESPERPIXEL タグを介して任意のコードを実行することが可能です。(CVE-2011-3194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56250	RHEL 6：qt（RHSA-2011: 1323）	Nessus	Red Hat Local Security Checks	2011/9/22	2024/4/27	critical
56255	RHEL 6 : qt (RHSA-2011:1328)	Nessus	Red Hat Local Security Checks	2011/9/22	2025/4/14	critical
68357	Oracle Linux 4：frysk（ELSA-2011-1327）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56251	RHEL 5 : qt4 (RHSA-2011:1324)	Nessus	Red Hat Local Security Checks	2011/9/22	2024/11/4	medium
61137	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の evolution28-pango	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61139	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の pango	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61140	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の qt4	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
181021	Oracle Linux 6 : qt (ELSA-2011-1328)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high

检测

插件搜索

critical

critical

high

medium

high

high

high

high