GLSA-201603-10 : QtGui：多个漏洞

medium Nessus 插件 ID 89903

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201603-10 中所述漏洞的影响（QtGui：多个漏洞）

已在　QtGui 中发现多种缓冲区溢出漏洞。
远程攻击者可能构造特别构建的 BMP、ICO 或 GIF 图像，从而导致缓冲区溢出。成功使缓冲区溢出之后，远程攻击者便可造成拒绝服务或执行任意代码。
影响：

远程攻击者可能执行任意代码或造成拒绝服务。
变通方案：

当前无任何已知的变通方案。

解决方案

所有 QtGui 4.8 用户均应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-qt/qtgui-4.8.6-r4' 所有 QtGui 5.4 用户均应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-qt/qtgui-5.4.1-r1'