The following security issues have been fixed :

  - Specially crafted font files could cause a single byte     heap based buffer overflow. (CVE-2011-3193)

  - Specially crafted grey scale images could cause a     heap-based buffer overflow. (CVE-2011-3194)

  - SSL servers could run into an endless loop     (CVE-2010-2621) The update also fixes the following     non-security bugs :

  - QFileDialog, to show system files (bnc#669604),

  - matching of SSL certificates mentioning IP addresses     (bnc#637293),

  - the font fallback handling (bnc#643848),

  - handling of transparent monochromatic pixmaps     (bnc#610578),

  - a crash of QtWebKit with flash player (bnc#613818)

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - WebKit: use-after-free vulnerability in handling of attribute manipulation (CVE-2010-1119)

  - WebKit: off-by-one memory read out of bounds vulnerability in handling of HTML lists (CVE-2010-1773)

  - Use-after-free vulnerability in WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and     Windows, and before 4.1 on Mac OS X 10.4, allows remote attackers to execute arbitrary code or cause a     denial of service (application crash) via vectors related to the contentEditable attribute and removing     container elements. (CVE-2010-1396)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

下列安全性問題已修正：

- 特製的字型檔案可造成單一位元組堆積型緩衝區溢位。(CVE-2011-3193)

- 特製的灰階影像可造成堆積型緩衝區溢位。(CVE-2011-3194)

- SSL 伺服器可進入無限迴圈執行 (CVE-2010-2621) 更新也修正了下列非安全性錯誤：

- QFileDialog，用於顯示系統檔案 (bnc#669604)，

- 比對提及 IP 位址的 SSL 憑證 (bnc#637293)，

- 字型遞補處理 (bnc#643848)，

- 處理透明的單色 pixmap (bnc#610578)，

- flash player 的 QtWebKit 損毀 (bnc#613818)

以下のセキュリティ問題が修正されました：

- 特別に細工されたフォントファイルにより、単一バイトのヒープベースバッファオーバーフローが引き起こされる可能性があります。(CVE-2011-3193)

- 特別に細工されたグレースケール画像により、ヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2011-3194)

- SSL サーバーが無限ループに陥る可能性があります（CVE-2010-2621）。この更新では、次の非セキュリティバグも修正しています：

- システムファイルを表示するための QFileDialog（bnc#669604）、

- IP アドレスを表示する SSL 証明書の一致（bnc#637293）、

- フォントのフォールバック処理（bnc#643848）、

- 透明のモノクロの pixmap の処理（bnc#610578）、

- flash player による QtWebKit のクラッシュ（bnc#613818）

修复了以下安全问题：

特别构建的字体文件可导致单字节的基于堆的缓冲区溢出。(CVE-2011-3193)

- 特别构建的灰度级图像可导致基于堆的缓冲区溢出。(CVE-2011-3194)

- SSL 服务器可进入死循环运行 (CVE-2010-2621) 更新也修复了下列非安全缺陷：

- QFileDialog，用于显示系统文件 (bnc#669604)，

- 匹配提及 IP 地址的 SSL 证书 (bnc#637293)，

- 字体回退处理 (bnc#643848)，

- 处理透明的单色 pixmap (bnc#610578)，

- flash player 的 QtWebKit 崩溃 (bnc#613818)

ID	Name	Product	Family	Published	Updated	Severity
57112	SuSE 11.1 Security Update : Qt (SAT Patch Number 5131)	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	high
198573	RHEL 6 : qt (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	6/3/2024	high
57112	SuSE 11.1 安全性更新：Qt (SAT 修補程式編號 5131)	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	high
57112	SuSE 11.1 セキュリティ更新：Qt（SAT パッチ番号 5131）	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	high
57112	SuSE 11.1 安全更新：Qt（SAT 修补程序编号 5131）	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high