遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1328 公告中提及的多個弱點影響。

    Qt 是一種軟體工具組，能簡化適用於 X Window System 的圖形使用者介面 (Graphical User Interface，GUI) 應用程式的編寫和維護工作。HarfBuzz 是一種 OpenType 文字成形引擎。

    在 Qt 的 harfbuzz 模組中發現一個緩衝區溢位瑕疵。如果使用者載入具有與 Qt 連結的應用程式的特製字型檔案，可導致應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。
    (CVE-2011-3193)

    在 Qt 處理特定 gray-scale 影像檔案的方式中，發現一個緩衝區溢位瑕疵。如果使用者載入具有與 Qt 連結的應用程式的特製灰階影像檔案，可導致應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。 (CVE-2011-3194)

    Qt 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有會連結到 Qt 程式庫的執行應用程式皆須重新啟動，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：qt (RHSA-2011:1328)

critical Nessus Plugin ID 56255

找不到變更記錄