GLSA 200712-08: AMD64 x86 emulation Qt library: Multiple vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	AMD64 x86 emulation Qt library: Multiple vulnerabilities
Дата:	09.12.2007
Ошибки:	#189536
ID:	200712-08

Сводка

Multiple vulnerabilities in the AMD64 x86 emulation Qt library may lead to the remote execution of arbitrary code in Qt applications.

Назначение

Qt is a cross-platform GUI framework, which is used e.g. by KDE. The AMD64 x86 emulation Qt library packages Qt libraries for 32bit x86 emulation on AMD64.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-emulation/emul-linux-x86-qtlibs	< 20071114-r2	>= 20071114-r2	amd64

Описание

The Qt versions used by the AMD64 x86 emulation Qt libraries were vulnerable to several flaws (GLSA 200708-16, GLSA 200710-28)

Воздействие

An attacker could trigger one of the vulnerabilities by causing a Qt application to parse specially crafted text or Unicode strings, which may lead to the execution of arbitrary code with the privileges of the user running the application.

Обход

There is no known workaround at this time.

Решение

All AMD64 x86 emulation Qt library users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-emulation/emul-linux-x86-qtlibs-20071114-r2"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200712-08.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.