遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1328 公告中提及的多個弱點影響。

  - 在 HarfBuzz 模組 (harfbuzz-gpos.c) 中，Qt 4.7.4 之前版本和 Pango 所使用的 Lookup_MarkMarkPos 函式存在堆積型緩衝區溢位弱點，其允許遠端攻擊者透過以下方式造成拒絕服務 (當機)，且可能執行任意程式碼特製的字型檔案。(CVE-2011-3193)

  - 在 Qt 4.7.4 版的 gui/image/qtiffhandler.cpp 中，TIFF 讀取器中存在緩衝區溢位弱點，其允許遠端攻擊者透過每像素多個範例的灰階 TIFF 影像中的 TIFFTAG_SAMPLESPERPIXEL 標籤，造成拒絕服務 (當機)，且可能執行任意程式碼。(CVE-2011-3194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：qt (ELSA-2011-1328)

high Nessus Plugin ID 181021

版本 1.0