GLSA-202402-21：QtNetwork：多个漏洞

critical Nessus 插件 ID 190674

语言：

描述

远程主机受到 GLSA-202402-21 中所述漏洞的影响（QtNetwork：多个漏洞）

- 对于 Qt，在低于 5.15.14、6.2.9 之前的 6.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。Qt 网络未正确解析 strict-transport-security (HSTS) 标头，可在服务器明确禁止的情况下允许建立未加密的连接。如果用于此标头的大小写不完全匹配，则会发生这种情况。(CVE-2023-32762)

- 对于 Qt 5.15.17 之前的版本、6.2.11 之前的 6.x 版、6.3.x 至 6.5.4 之前的 6.5.x 版，以及 6.6.2 之前的 6.6.x 版，在 HTTP2 实现中发现问题。network/access/http2/hpacktable.cpp 具有不正确的 HPack 整数溢出检查。(CVE-2023-51714)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

解决方案

所有 Qt 5 用户皆应升级到最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=dev-qt/qtnetwork-5.15.12-r1 所有 Qt 6 用户皆应升级到最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=dev-qt/qtbase-6.6.1-r2