Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 qt4

high Nessus Plugin ID 61140

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

Qt 4 是一種軟體工具組，能簡化適用於 X Window System 的圖形使用者介面 (Graphical User Interface，GUI) 應用程式的編寫和維護工作。HarfBuzz 是一種 OpenType 文字成形引擎。

Qt 4 展開特定 UTF-8 字元的方式中存在瑕疵，可遭利用，造成 Qt 4 型應用程式無法正確清理使用者輸入。根據不同的應用程式，此弱點可讓攻擊者用來執行目錄遊走，或對 Web 應用程式進行跨網站指令碼 (XSS) 攻擊。(CVE-2007-0242)

在 Qt 4 的 harfbuzz 模組中發現一個緩衝區溢位瑕疵。如果使用者以與 Qt 4 連結的應用程式載入特製字型檔，可造成應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2011-3193)

Qt 4 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有會連結到 Qt 4 程式庫的執行中應用程式皆必須重新啟動，此更新才會生效。