Scientific Linux 安全更新：SL5.x i386/x86_64 中的 qt4

high Nessus 插件 ID 61140

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Qt 4 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 4 扩展某些 UTF-8 字符的方式中存在一个缺陷，可能被用于阻止基于 Qt 4 的应用程序对用户输入进行正确的审查。根据应用程序，这可能允许攻击者执行目录遍历，或对于 Web 应用程序而言，可能进行跨站脚本 (XSS) 攻击。(CVE-2007-0242)

在 Qt 4 的 harfbuzz 模块中发现一个缓冲区溢出缺陷。如果用户使用链接 Qt 4 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

Qt 4 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 4 库且正在运行的应用程序才能使此更新生效。