The following security issues have been fixed :

  - Specially crafted font files could cause a single byte     heap based buffer overflow. (CVE-2011-3193)

  - Specially crafted grey scale images could cause a     heap-based buffer overflow. (CVE-2011-3194)

  - SSL servers could run into an endless loop     (CVE-2010-2621) The update also fixes the following     non-security bugs :

  - QFileDialog, to show system files (bnc#669604),

  - matching of SSL certificates mentioning IP addresses     (bnc#637293),

  - the font fallback handling (bnc#643848),

  - handling of transparent monochromatic pixmaps     (bnc#610578),

  - a crash of QtWebKit with flash player (bnc#613818)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The QSslSocketBackendPrivate::transmit function in src_network_ssl_qsslsocket_openssl.cpp in Qt 4.6.3 and     earlier allows remote attackers to cause a denial of service (infinite loop) via a malformed request.
    (CVE-2010-2621)

Note that Nessus relies on the presence of the package as reported by the vendor.

以下のセキュリティ問題が修正されました：

- 特別に細工されたフォントファイルにより、単一バイトのヒープベースバッファオーバーフローが引き起こされる可能性があります。(CVE-2011-3193)

- 特別に細工されたグレースケール画像により、ヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2011-3194)

- SSL サーバーが無限ループに陥る可能性があります（CVE-2010-2621）。この更新では、次の非セキュリティバグも修正しています：

- システムファイルを表示するための QFileDialog（bnc#669604）、

- IP アドレスを表示する SSL 証明書の一致（bnc#637293）、

- フォントのフォールバック処理（bnc#643848）、

- 透明のモノクロの pixmap の処理（bnc#610578）、

- flash player による QtWebKit のクラッシュ（bnc#613818）

下列安全性問題已修正：

- 特製的字型檔案可造成單一位元組堆積型緩衝區溢位。(CVE-2011-3193)

- 特製的灰階影像可造成堆積型緩衝區溢位。(CVE-2011-3194)

- SSL 伺服器可進入無限迴圈執行 (CVE-2010-2621) 更新也修正了下列非安全性錯誤：

- QFileDialog，用於顯示系統檔案 (bnc#669604)，

- 比對提及 IP 位址的 SSL 憑證 (bnc#637293)，

- 字型遞補處理 (bnc#643848)，

- 處理透明的單色 pixmap (bnc#610578)，

- flash player 的 QtWebKit 損毀 (bnc#613818)

修复了以下安全问题：

特别构建的字体文件可导致单字节的基于堆的缓冲区溢出。(CVE-2011-3193)

- 特别构建的灰度级图像可导致基于堆的缓冲区溢出。(CVE-2011-3194)

- SSL 服务器可进入死循环运行 (CVE-2010-2621) 更新也修复了下列非安全缺陷：

- QFileDialog，用于显示系统文件 (bnc#669604)，

- 匹配提及 IP 地址的 SSL 证书 (bnc#637293)，

- 字体回退处理 (bnc#643848)，

- 处理透明的单色 pixmap (bnc#610578)，

- flash player 的 QtWebKit 崩溃 (bnc#613818)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qt 4.6.3 及更早版本的 src_network_ssl_qsslsocket_openssl.cpp 中的 QSslSocketBackendPrivate::transmit 函数允许远程攻击者通过畸形请求造成拒绝服务（无限循环）。
    (CVE-2010-2621)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Qt 4.6.3 及更舊版本中，src_network_ssl_qsslsocket_openssl.cpp 的 QSslSocketBackendPrivate::transmit 函式允許遠端攻擊者透過格式錯誤的要求，造成拒絕服務 (無限迴圈)。
    (CVE-2010-2621)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Qt 4.6.3 以前の src_network_ssl_qsslsocket_openssl.cpp の QSslSocketBackendPrivate::transmit 関数により、無効な形式のリクエストを通じて、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性があります。
    (CVE-2010-2621)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57112	SuSE 11.1 Security Update : Qt (SAT Patch Number 5131)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
217201	Linux Distros Unpatched Vulnerability : CVE-2010-2621	Nessus	Misc.	2025/3/3	2025/3/3	high
57112	SuSE 11.1 セキュリティ更新：Qt（SAT パッチ番号 5131）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
57112	SuSE 11.1 安全性更新：Qt (SAT 修補程式編號 5131)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
57112	SuSE 11.1 安全更新：Qt（SAT 修补程序编号 5131）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
217201	Linux Distros 未修补的漏洞: CVE-2010-2621	Nessus	Misc.	2025/3/3	2025/3/3	high
217201	Linux Distros 未修補弱點：CVE-2010-2621	Nessus	Misc.	2025/3/3	2025/3/3	high
217201	Linux Distros のパッチ未適用の脆弱性: CVE-2010-2621	Nessus	Misc.	2025/3/3	2025/3/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high