此更新可修正 Qt 程式庫中的多個安全性問題。

CVE-2013-0254

QSharedMemory 類別針對共用記憶體區段使用弱式權限 (任何人皆可讀取及任何人皆可寫入)，這會允許本機使用者讀取敏感資訊或修改重要程式資料，讀取傳送至 X 伺服器的 pixmap 即為一例。

CVE-2015-0295 / CVE-2015-1858 / CVE-2015-1859 / CVE-2015-1860

藉由特製影像 (BMP、GIF、ICO) 引發的拒絕服務 (透過分割錯誤)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-210-1：qt4-x11 安全性更新

medium Nessus Plugin ID 83164

找不到變更記錄