已发现 Qt 未正确处理 X.509 证书的公用名字段中的通配符域名或 IP 地址。
攻击者可利用此问题执行中间人攻击以查看敏感信息或修改加密通信。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2010-5076)

在 HarfBuzz 模块中发现一个基于堆的缓冲区溢出。如果用户受到诱骗在 Qt 应用程序中打开构建的字体文件，攻击者可造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2011-3193)

已发现 Qt 未正确处理灰度 TIFF 图像。如果可使 Qt 应用程序处理构建的 TIFF 文件，攻击者可造成拒绝服务。(CVE-2011-3194)。

检测

Ubuntu 10.04 LTS / 11.04：qt4-x11 漏洞 (USN-1504-1)

high Nessus 插件 ID 59957

未找到变更日志