This update fixes the handling of the subjectAltName field in SSL certificates. (CVE-2009-2700)

It was discovered that Qt did not properly handle certificates with NULL characters in the Subject Alternative Name field of X.509 certificates. An attacker could exploit this to perform a man in the middle attack to view sensitive information or alter encrypted communications. (CVE-2009-2700).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新により、SSL 証明書の subjectAltName フィールドの処理が修正されます。（CVE-2009-2700）

クロスプラットフォーム C++ アプリケーションフレームワークである qt4-x11 に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0945 qt4-x11 で使用されている WebKit の insertItemBefore メソッドの配列インデックスエラーにより、リモートの攻撃者が任意のコードを実行する可能性があります。

- CVE-2009-1687 qt4-x11 で使用されている WebKit の JavaScript ガベージコレクターは、割り当ての失敗を適切に処理しません。このため、リモートの攻撃者が、NULL ポインターのオフセットへの書き込みアクセスを発生させる、細工された HTML ドキュメントを通じて、任意のコードの実行またはサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2009-1690 qt4-x11 で使用されている WebKit における use-after-free の脆弱性により、リモートの攻撃者が、HTML エラー発生時に子要素の解放とその後のアクセスを引き起こす、HTML タグの詳細不明なプロパティを設定することで、任意のコードの実行またはサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2009-1698 qt4-x11 の WebKit は、大きな数値の引数を使用するカスケードスタイルシート（CSS）属性関数の呼び出しを処理する際、ポインターを初期化しません。このため、リモートの攻撃者が、細工された HTML ドキュメントを通じて、任意のコードの実行またはサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2009-1699 qt4-x11 で使用されている WebKit の XSL スタイルシート実装は、XML 外部エンティティを適切に処理しません。このため、リモートの攻撃者が細工された DTD を通じて、任意のファイルを読み取る可能性があります。

- CVE-2009-1711 qt4-x11 の WebKit は、Attr DOM オブジェクトのメモリを適切に初期化しません。このため、リモートの攻撃者が細工された HTML ドキュメントを通じて、任意のコードの実行またはサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2009-1712 qt4-x11 の WebKit は、ローカル Java アプレットのリモートローディングを防止していません。このため、リモートの攻撃者が APPLET または OBJECT 要素を通じて、任意のコードの実行、権限の取得、または機密情報の入手を行う可能性があります。

- CVE-2009-1713 qt4-x11 で使用されている WebKit の XSLT 機能は、ドキュメント関数を適切に実装しません。このため、リモートの攻撃者が、任意のローカルファイルおよび異なるセキュリティゾーンのファイルを読み取る可能性があります。

- CVE-2009-1725 qt4-x11 の WebKit は、数値文字参照を適切に処理しません。このため、リモートの攻撃者が細工された HTML ドキュメントを通じて、任意のコードの実行またはサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こす可能性があります。

- CVE-2009-2700 qt4-x11 は、X.509 証明書の Subject Alternative Name フィールドで、ドメイン名の「\0」文字を適切に処理しません。このため、中間攻撃者が、正当な証明機関が発行した、細工された証明書を使用して、任意の SSL サーバーになりすます可能性があります。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題による影響はありません。

security fix for CVE-2009-2700

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in qt4-x11, a cross-platform C++ application framework. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-0945     Array index error in the insertItemBefore method in     WebKit, as used in qt4-x11, allows remote attackers to     execute arbitrary code.

  - CVE-2009-1687     The JavaScript garbage collector in WebKit, as used in     qt4-x11 does not properly handle allocation failures,     which allows remote attackers to execute arbitrary code     or cause a denial of service (memory corruption and     application crash) via a crafted HTML document that     triggers write access to an 'offset of a NULL pointer.

  - CVE-2009-1690     Use-after-free vulnerability in WebKit, as used in     qt4-x11, allows remote attackers to execute arbitrary     code or cause a denial of service (memory corruption and     application crash) by setting an unspecified property of     an HTML tag that causes child elements to be freed and     later accessed when an HTML error occurs.

  - CVE-2009-1698     WebKit in qt4-x11 does not initialize a pointer during     handling of a Cascading Style Sheets (CSS) attr function     call with a large numerical argument, which allows     remote attackers to execute arbitrary code or cause a     denial of service (memory corruption and application     crash) via a crafted HTML document.

  - CVE-2009-1699     The XSL stylesheet implementation in WebKit, as used in     qt4-x11 does not properly handle XML external entities,     which allows remote attackers to read arbitrary files     via a crafted DTD.

  - CVE-2009-1711     WebKit in qt4-x11 does not properly initialize memory     for Attr DOM objects, which allows remote attackers to     execute arbitrary code or cause a denial of service     (application crash) via a crafted HTML document.

  - CVE-2009-1712     WebKit in qt4-x11 does not prevent remote loading of     local Java applets, which allows remote attackers to     execute arbitrary code, gain privileges, or obtain     sensitive information via an APPLET or OBJECT element.

  - CVE-2009-1713     The XSLT functionality in WebKit, as used in qt4-x11     does not properly implement the document function, which     allows remote attackers to read arbitrary local files     and files from different security zones.

  - CVE-2009-1725     WebKit in qt4-x11 does not properly handle numeric     character references, which allows remote attackers to     execute arbitrary code or cause a denial of service     (memory corruption and application crash) via a crafted     HTML document.

  - CVE-2009-2700     qt4-x11 does not properly handle a '\0' character in a     domain name in the Subject Alternative Name field of an     X.509 certificate, which allows man-in-the-middle     attackers to spoof arbitrary SSL servers via a crafted     certificate issued by a legitimate Certification     Authority.

The oldstable distribution (etch) is not affected by these problems.

A vulnerability has been found and corrected in qt4 :

src/network/ssl/qsslcertificate.cpp in Nokia Trolltech Qt 4.x does not properly handle a '&#0;' character in a domain name in the Subject Alternative Name field of an X.509 certificate, which allows man-in-the-middle attackers to spoof arbitrary SSL servers via a crafted certificate issued by a legitimate Certification Authority, a related issue to CVE-2009-2408 (CVE-2009-2700).

This update provides a solution to this vulnerability.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
42792	openSUSE Security Update : libqt4 (libqt4-1521)	Nessus	SuSE Local Security Checks	2009/11/13	2021/1/14	medium
40944	Ubuntu 8.04 LTS / 8.10 / 9.04 : qt4-x11 vulnerability (USN-829-1)	Nessus	Ubuntu Local Security Checks	2009/9/11	2021/1/19	medium
49844	SuSE 10 セキュリティ更新：Qt3（ZYPP パッチ番号 6645）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium
44852	Debian DSA-1988-1：qt4-x11 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
40855	Fedora 11 : qt-4.5.2-3.fc11 (2009-9231)	Nessus	Fedora Local Security Checks	2009/9/3	2021/1/11	medium
49844	SuSE 10 Security Update : Qt3 (ZYPP Patch Number 6645)	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium
44852	Debian DSA-1988-1 : qt4-x11 - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
40856	Fedora 10 : qt-4.5.2-3.fc10 (2009-9232)	Nessus	Fedora Local Security Checks	2009/9/3	2021/1/11	medium
40900	Mandriva Linux Security Advisory : qt4 (MDVSA-2009:225)	Nessus	Mandriva Local Security Checks	2009/9/9	2021/1/6	medium
42791	openSUSE Security Update : libqt4 (libqt4-1521)	Nessus	SuSE Local Security Checks	2009/11/13	2021/1/14	medium
42793	SuSE 11 Security Update : libqt4 (SAT Patch Number 1522)	Nessus	SuSE Local Security Checks	2009/11/13	2021/1/14	medium
42794	SuSE 10 Security Update : Qt3 (ZYPP Patch Number 6644)	Nessus	SuSE Local Security Checks	2009/11/13	2021/1/14	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium