Fedora 20：qt3-3.3.8b-56.fc20 (2013-22847)

medium Nessus Plugin ID 72110

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

此更新可修正 Qt 3 中的 CVE-2013-4549 (XML 實體擴充拒絕服務)。請參閱 Qt 專案安全性公告以取得詳細資訊：
http://lists.qt-project.org/pipermail/announce/2013-December/000036.html

此外，此更新還可修正：

- QTBUG-35459，亦即 CVE-2013-4549 修正強制執行的過低 XML 實體字元限制，該限制中斷了真實世界 XML 檔案 (尤其是 KatePart Lilypond 語法醒目提示描述)，

- QTBUG-35460，亦即超過 XML 實體字元限制時，CVE-2013-4549 修正產生的錯誤訊息中之拼字錯誤，

- 數個可能無法惡意利用 (多數執行個體絕對不會) 的輕微格式字串濫用。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。