Richard J. Moore 和 Peter Hartmann 发现 Qt 允许将 http 中的请求重定向到文件方案。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。此问题只影响 Ubuntu 11.10、Ubuntu 12.04 LTS 和 Ubuntu 12.10。(CVE-2012-5624)

Stephen Cheng 发现 ssl 证书验证失败时 Qt 可能报告不正确的错误。(CVE-2012-6093)

Tim Brown 和 Mark Lowe 发现 Qt 未正确使用共享内存段中的弱权限。本地攻击者可利用此问题查看敏感信息，或修改属于其他用户的程序数据。(CVE-2013-0254)。

检测

Ubuntu 10.04 LTS/11.10/12.04 LTS/12.10：qt4-x11 漏洞 (USN-1723-1)

medium Nessus 插件 ID 64638

未找到变更日志