GLSA 200703-06: AMD64 x86 emulation Qt library: Integer overflow

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	AMD64 x86 emulation Qt library: Integer overflow
Дата:	04.03.2007
Ошибки:	#153704
ID:	200703-06

Сводка

The AMD64 x86 emulation Qt library makes use of an insecure version of the Qt library, potentially allowing for the remote execution of arbitrary code.

Назначение

The AMD64 x86 emulation Qt library for AMD64 emulates the x86 (32-bit) Qt library on the AMD64 (64-bit) architecture.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-emulation/emul-linux-x86-qtlibs	< 10.0	>= 10.0	All supported architectures

Описание

An integer overflow flaw has been found in the pixmap handling of Qt, making the AMD64 x86 emulation Qt library vulnerable as well.

Воздействие

By enticing a user to open a specially crafted pixmap image in an application using the AMD64 x86 emulation Qt library, a remote attacker could cause an application crash or the remote execution of arbitrary code with the rights of the user running the application.

Обход

There is no known workaround at this time.

Решение

All AMD64 x86 emulation Qt library users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-emulation/emul-linux-x86-qtlibs-10.0"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200703-06.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.