远程主机受到 GLSA-201206-02 中所述漏洞的影响（QtGui：受用户协助的任意代码执行）

    qtiffhandler.cpp 中的一个错误可造成缓冲区溢出。
  影响：

    远程攻击者可引诱用户通过链接到 QtGui 的应用程序打开特别构建的 TIFF 图像，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

已发现 Qt 未正确处理 X.509 证书的公用名字段中的通配符域名或 IP 地址。
攻击者可利用此问题执行中间人攻击以查看敏感信息或修改加密通信。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2010-5076)

在 HarfBuzz 模块中发现一个基于堆的缓冲区溢出。如果用户受到诱骗在 Qt 应用程序中打开构建的字体文件，攻击者可造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-3193)

已发现 Qt 未正确处理灰度 TIFF 图像。如果可使 Qt 应用程序处理构建的 TIFF 文件，攻击者可造成拒绝服务。(CVE-2011-3194)。

特别构建的字体文件可导致单字节的基于堆的缓冲区溢出 (CVE-2011-3193)。

特别构建的灰度级图像可导致基于堆的缓冲区溢出 (CVE-2011-3194)。

更新也修复了以下非安全缺陷：

- 修复 QFileDialog 不显示系统文件的问题 (bnc#669604)

- 修复字体回退处理 (bnc#643848)

- 添加对 postgresql 8.3 和 9 的支持 (bnc#668210)

- 路径已添加：bnc#592962 - 设置应用程序图标。

QtGui

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 的 harfbuzz 模块中发现缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

在 Qt 处理某些灰度图像文件的方式中，发现一个缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的灰度图像文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。
(CVE-2011-3194)

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1328 公告中提及的多个漏洞的影响。

  - HarfBuzz 模块 (harfbuzz-gpos.c) 中的 Lookup_MarkMarkPos 函数（由低于 4.7.4 的 Qt 和 Pango 使用）中的基于堆的缓冲区溢出允许远程攻击者通过一个特制字体文件造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2011-3193)

  - Qt 4.7.4 中的 gui/image/qtiffhandler.cpp 的 TIFF 阅读器中存在缓冲区溢出，允许远程攻击者通过每个像素具有多个示例的灰度 TIFF 图像中的 TIFFTAG_SAMPLESPERPIXEL 标签，造成拒绝服务（崩溃）并可能执行任意代码. (CVE-2011-3194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1323：

更新后的 qt 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 的 harfbuzz 模块中发现缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

在 Qt 处理某些灰度图像文件的方式中，发现一个缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的灰度图像文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。
(CVE-2011-3194)

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

更新后的 qt 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 的 harfbuzz 模块中发现缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

在 Qt 处理某些灰度图像文件的方式中，发现一个缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的灰度图像文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。
(CVE-2011-3194)

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

更新后的 qt 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 FasTrack。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 的 harfbuzz 模块中发现缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

在 Qt 处理某些灰度图像文件的方式中，发现一个缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的灰度图像文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。
(CVE-2011-3194)

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

修复了以下安全问题：

特别构建的字体文件可导致单字节的基于堆的缓冲区溢出。(CVE-2011-3193)

- 特别构建的灰度级图像可导致基于堆的缓冲区溢出。(CVE-2011-3194)

- SSL 服务器可进入死循环运行 (CVE-2010-2621) 更新也修复了下列非安全缺陷：

- QFileDialog，用于显示系统文件 (bnc#669604)，

- 匹配提及 IP 地址的 SSL 证书 (bnc#637293)，

- 字体回退处理 (bnc#643848)，

- 处理透明的单色 pixmap (bnc#610578)，

- flash player 的 QtWebKit 崩溃 (bnc#613818)

CVE-2011-3193

在 Lookup_MarkMarkPos 中检查可能导致具有某些字体的此函数中发生崩溃的缓冲区溢出。

CVE-2011-3194

修复 tiff 阅读器以处理灰度图像的 TIFFTAG_SAMPLESPERPIXEL。该阅读器使用 QImage::Format_Indexed8，但由于每像素值的采样，此参数应为（不存在的）QImage::Format_Indexed16，这导致内存损坏。该补丁回退到读取 tiff 图像的“普通”方式。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

特别构建的字体文件可导致单字节的基于堆的缓冲区溢出 (CVE-2011-3193)。

特别构建的灰度级图像可导致基于堆的缓冲区溢出 (CVE-2011-3194)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59630	GLSA-201206-02 : QtGui：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
59957	Ubuntu 10.04 LTS / 11.04：qt4-x11 漏洞 (USN-1504-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	high
75609	openSUSE 安全更新：libQtWebKit-devel (openSUSE-SU-2011:1119-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56302	Fedora 15：qt-4.7.4-2.fc15 (2011-12193)	Nessus	Fedora Local Security Checks	2011/9/27	2021/1/11	high
61141	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
181021	Oracle Linux 6：qt (ELSA-2011-1328)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high
68353	Oracle Linux 6：qt (ELSA-2011-1323)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56250	RHEL 6：qt (RHSA-2011:1323)	Nessus	Red Hat Local Security Checks	2011/9/22	2024/4/27	critical
56255	RHEL 6：qt (RHSA-2011:1328)	Nessus	Red Hat Local Security Checks	2011/9/22	2021/1/14	high
56288	Fedora 14：qt-4.7.4-2.fc14 (2011-12145)	Nessus	Fedora Local Security Checks	2011/9/26	2021/1/11	high
57112	SuSE 11.1 安全更新：Qt（SAT 修补程序编号 5131）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
82100	Debian DLA-117-1：qt4-x11 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
75917	openSUSE 安全更新：libQtWebKit-devel (openSUSE-SU-2011:1120-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

critical

high

high

high

high

high