已修复 libqt4 的 harfbuzz 的 glyph 处理中基于堆的缓冲区溢出。已为此问题分配了 CVE-2011-3922。

此版本解决了一个安全问题：

- CVE-2011-3922 qt：嵌入式 harfbuzz 代码中基于堆栈的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此版本解决了一个安全问题：

- CVE-2011-3922 qt：嵌入式 harfbuzz 代码中基于堆栈的缓冲区溢出

还包括一个上游修补程序，解决了：

- “closed windows stay in the taskbar sometimes, taskbar doesn't react on clicks”，http://bugs.kde.org/275469

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0880 公告中提及的多个漏洞的影响。

    Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

    在 Qt 的 harfbuzz 模块中发现缓冲区溢出缺陷。如果用户通过链接到 Qt 的应用程序加载了特别构建的字体文件，可导致该应用程序崩溃，或可能导致以运行该应用程序的用户的权限执行任意代码。
    (CVE-2011-3922)

    在 Qt 处理带有 IP 地址通配符的 X.509 证书的方式中发现一个缺陷。能够通过公用名（包含 IP 通配符）获取证书的攻击者可能会利用此缺陷，将 SSL 服务器冒充为使用 Qt 的客户端应用程序。此更新还通过不允许通配符匹配多个主机名组件，引入对主机名通配符证书的更严格的处理。 (CVE-2010-5076)

    此更新还修复以下缺陷：

    * Phonon API 允许过早释放媒体对象。
    结果，GStreamer 可能由于无法访问释放的媒体对象而意外终止。此更新修改了底层 Phonon API 代码，此问题不再发生。 (BZ#694684)

    * 以前，Qt 可能输出无法识别的 OpenGL 版本错误并恢复为 OpenGL-version-1 兼容模式。这是因为如果系统使用的 OpenGL 版本在使用的 Qt 版本之后发布，则 Qt 无法识别系统上安装的 OpenGL 版本。此更新将用于识别 OpenGL 版本到 Qt 的代码添加了，如果 OpenGL 版本未知，Qt 假定可使用最新已知的 OpenGL 版本。 (BZ#757793)

    * 以前，Qt 中包含内编译的受信任 CA（证书颁发机构）证书列表，如果 Qt 无法打开系统的 ca-bundle.crt 文件，可能是因为使用了该列表。通过此更新，Qt 不再包含内编译的 CA 证书，并且仅使用系统捆绑包。 (BZ#734444)

    Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Chromium 已更新到版本 18.0.1022，修复了多个安全问题

Google Chrome Releases 报告：

[106672] 高危 CVE-2011-3921：动画帧中的释放后使用。
感谢 Mozilla 的 Boris Zbarsky。[107128] 高危 CVE-2011-3919：libxml 中的堆缓冲区溢出。感谢 Juri Aedla。[108006] 高危 CVE-2011-3922：字形处理中的堆栈缓冲区溢出。感谢 Google Chrome 安全团队 (Cris Neckar)。

[107182] 危急 CVE-2011-3925：安全浏览导航中的释放后使用。感谢 Chamal de Silva。

远程主机受到 GLSA-201201-03 中所述漏洞的影响（Chromium、V8：多个漏洞）

    在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。
    攻击者还可执行 URL 栏欺骗。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 16.0.912.75，受到以下漏洞的影响：

  - 存在一个与“libxml”相关的基于堆的缓冲区溢出。
    (CVE-2011-3919)

  - 存在与动画帧相关的释放后使用错误。(CVE-2011-3921)

  - 存在与字形处理相关的基于堆栈的缓冲区溢出。(CVE-2011-3922)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0880 公告中提及的多个漏洞的影响。

    - 解决了：bz#805433、CVE-2011-3922

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

修复 harbuzz 解析器中基于堆栈的溢出

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 的 harfbuzz 模块中发现缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3922)

在 Qt 处理带有 IP 地址通配符的 X.509 证书的方式中发现一个缺陷。如果攻击者可获取通用名中带 IP 通配符的证书，则可能利用此缺陷冒充在使用 Qt 的客户端应用程序的 SSL 服务器。此更新还通过禁止通配符匹配多个主机名组件，引入了对主机名通配符证书更严格的处理。(CVE-2010-5076)

此更新还修复以下缺陷：

- Phonon API 允许过早释放媒体对象。结果，GStreamer 可能由于无法访问释放的媒体对象而意外终止。此更新修改了底层 Phonon API 代码，所以不再出现该问题。

- 以前，Qt 可输出“无法识别的 OpenGL 版本”错误并恢复为 OpenGL-version-1 兼容模式。这是因为如果系统使用的 OpenGL 版本在使用的 Qt 版本之后发布，则 Qt 无法识别系统上安装的 OpenGL 版本。此更新增加了用于为 Qt 识别 OpenGL 版本的代码，并且如果 OpenGL 版本未知，Qt 将假设提供的是 OpenGL 的最新已知版本。

- 以前，Qt 中包含内编译的受信任 CA（证书颁发机构）证书列表，如果 Qt 无法打开系统的 ca-bundle.crt 文件，可能是因为使用了该列表。通过此更新，Qt 中不再包含内编译的 CA 证书，仅使用系统捆绑包。

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

更新后的 ipa 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 的 harfbuzz 模块中发现缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3922)

在 Qt 处理带有 IP 地址通配符的 X.509 证书的方式中发现一个缺陷。如果攻击者可获取通用名中带 IP 通配符的证书，则可能利用此缺陷冒充在使用 Qt 的客户端应用程序的 SSL 服务器。此更新还通过禁止通配符匹配多个主机名组件，引入了对主机名通配符证书更严格的处理。(CVE-2010-5076)

此更新还修复以下缺陷：

* Phonon API 允许过早释放媒体对象。
结果，GStreamer 可能由于无法访问释放的媒体对象而意外终止。此更新修改了底层 Phonon API 代码，所以不再出现该问题。(BZ#694684)

* 以前，Qt 可输出“无法识别的 OpenGL 版本”错误并恢复为 OpenGL-version-1 兼容模式。这是因为如果系统使用的 OpenGL 版本在使用的 Qt 版本之后发布，则 Qt 无法识别系统上安装的 OpenGL 版本。此更新增加了用于为 Qt 识别 OpenGL 版本的代码，并且如果 OpenGL 版本未知，Qt 将假设提供的是 OpenGL 的最新已知版本。(BZ#757793)

* 以前，Qt 中包含内编译的受信任 CA（证书颁发机构）证书列表，如果 Qt 无法打开系统的 ca-bundle.crt 文件，可能是因为使用了该列表。通过此更新，Qt 中不再包含内编译的 CA 证书，仅使用系统捆绑包。
(BZ#734444)

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75610	openSUSE 安全更新：libQtWebKit-devel (openSUSE-SU-2012:0091-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57626	Fedora 16：qt-4.8.0-7.fc16 (2012-0523)	Nessus	Fedora Local Security Checks	2012/1/23	2021/1/11	high
75918	openSUSE 安全更新：libQtWebKit-devel (openSUSE-SU-2012:0091-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57714	Fedora 15：qt-4.7.4-10.fc15 (2011-17565)	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	high
59593	RHEL 6：qt (RHSA-2012:0880)	Nessus	Red Hat Local Security Checks	2012/6/20	2025/4/15	critical
74543	openSUSE 安全更新：chromium / v8 (openSUSE-2012-107)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57454	FreeBSD：chromium -- 多种漏洞 (1a1aef8e-3894-11e1-8b5c-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/1/9	2021/1/6	high
57456	GLSA-201201-03：Chromium、V8：多个漏洞	Nessus	Gentoo Local Security Checks	2012/1/9	2021/1/6	high
57468	Google Chrome < 16.0.912.75 多个漏洞	Nessus	Windows	2012/1/10	2022/4/11	high
68557	Oracle Linux 6：qt (ELSA-2012-0880)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
57596	SuSE 11.1 安全更新：libqt4（SAT 修补程序编号 5624）	Nessus	SuSE Local Security Checks	2012/1/19	2021/1/19	high
74789	openSUSE 安全更新：libqt4 (openSUSE-2012-72)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61347	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59928	CentOS 6：qt (CESA-2012:0880)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high