GLSA 200611-02: Qt: Integer overflow

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Qt: Integer overflow
Дата:	06.11.2006
Ошибки:	#151838
ID:	200611-02

Сводка

An integer overflow flaw in the Qt pixmap handling could possibly lead to a Denial of Service or the remote execution of arbitrary code.

Назначение

Qt is a cross-platform GUI toolkit, which is used e.g. by KDE.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
x11-libs/qt	< 4.1.4-r2	>= 4.1.4-r2	All supported architectures

Описание

An integer overflow flaw has been found in the pixmap handling of Qt.

Воздействие

By enticing a user to open a specially crafted pixmap image in an application using Qt, e.g. Konqueror, a remote attacker could be able to cause an application crash or the execution of arbitrary code with the rights of the user running the application.

Обход

There is no known workaround at this time.

Решение

All Qt 3.x users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=x11-libs/qt-3.3.6-r4"

All Qt 4.x users should upgrade to the latest version:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=x11-libs/qt-4.1.4-r2"

Ссылки

CVE-2006-4811

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200611-02.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.