Fedora 20：qt-4.8.5-15.fc20 (2013-22860)

high Nessus Plugin ID 72096

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

Qt Project 安全性公告：XML 實體擴充拒絕服務 (CVE-2013-4549) 另請參閱 http://lists.qt-project.org/pipermail/announce/2013-December/000036.html

此外，這個更新：

- 新增 aarch64 架構支援，

- 修正 QTBUG-35459，亦即 CVE-2013-4549 修正強制執行的過低 XML 實體字元限制，該限制中斷了真實世界 XML 檔案 (尤其是 KatePart Lilypond 語法醒目提示描述)，

- 修正 QTBUG-35460，亦即超過 XML 實體字元限制時，CVE-2013-4549 修正產生的錯誤訊息中之拼字錯誤，

- 還原錯誤的「發現 CUPS 1.6 共用的印表機 (#980952)」修補程式，中斷了預設印表機選取，並導致當機錯誤 #1054312。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。