漏洞信息详情

Trolltech QT ToUnicode函数单字节溢出漏洞

• CNNVD编号：CNNVD-200709-222
• 危害等级： 高危
  
• CVE编号： CVE-2007-4137
• 漏洞类型： 缓冲区溢出
• 发布时间： 2007-09-18
• 威胁类型： 远程
• 更新时间： 2009-02-05
• 厂        商： ubuntu
• 漏洞来源： Dirk Mueller※ muel...

漏洞简介

Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。

Qt的ToUnicode函数扩展畸形Unicode字符串的方式存在单字节溢出漏洞，如果链接到Qt的应用程序解析了畸形的Unicode字符串的话，就可能触发这个溢出，导致拒绝服务或执行任意代码。

漏洞公告

RedHat已经为此发布了一个安全公告(RHSA-2007:0883-01)以及相应补丁:

RHSA-2007:0883-01：Important: qt security update

链接：https://www.redhat.com/support/errata/RHSA-2007-0883.HTML

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.trolltech.com/developer/download/175791_4.diff

Gentoo已经为此发布了一个安全公告(GLSA-200710-28)以及相应补丁:

GLSA-200710-28：Qt: Buffer overflow

链接：

http://security.gentoo.org/glsa/glsa-200710-28.xml

所有Qt 3.x用户都应升级到最新版本：

# emerge --sync

# emerge --ask --oneshot --verbose ">=x11-libs/qt-3.3.8-r4"

参考网址

来源: VUPEN

名称: ADV-2007-3144

链接:http://www.frsirt.com/english/advisories/2007/3144

来源: MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=269001

来源: BID

名称: 25657

链接:http://www.securityfocus.com/bid/25657

来源: REDHAT

名称: RHSA-2007:0883

链接:http://www.redhat.com/support/errata/RHSA-2007-0883.HTML

来源: trolltech.com

链接:http://trolltech.com/company/newsroom/announcements/press.2007-09-03.7564032119

来源: SECUNIA

名称: 26811

链接:http://secunia.com/advisories/26811

来源: SECUNIA

名称: 26782

链接:http://secunia.com/advisories/26782

来源: SECUNIA

名称: 26778

链接:http://secunia.com/advisories/26778

来源: OSVDB

名称: 39384

链接:http://osvdb.org/39384

来源: MANDRIVA

名称: MDKSA-2007:183

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:183

来源: MISC

链接:http://dist.trolltech.com/developer/download/175791_4.diff

来源: MISC

链接:http://dist.trolltech.com/developer/download/175791_3.diff

来源: issues.rpath.com

链接:https://issues.rpath.com/browse/RPL-1751

来源: UBUNTU

名称: USN-513-1

链接:http://www.ubuntu.com/usn/usn-513-1

来源: BUGTRAQ

名称: 20071004 FLEA-2007-0059-1 qt qt-tools

链接:http://www.securityfocus.com/archive/1/archive/1/481498/100/0/threaded

来源: SUSE

名称: SUSE-SR:2007:019

链接:http://www.novell.com/linux/security/advisories/2007_19_sr.HTML

来源: MANDRIVA

名称: MDKSA-2007:183

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:183

来源: DEBIAN

名称: DSA-1426

链接:http://www.debian.org/security/2007/dsa-1426

来源: support.avaya.com

链接:http://support.avaya.com/elmodocs2/security/ASA-2007-424.htm

来源: SECTRACK

名称: 1018688

链接:http://securitytracker.com/id?1018688

来源: GENTOO

名称: GLSA-200712-08

链接:http://security.gentoo.org/glsa/glsa-200712-08.xml

来源: GENTOO

名称: GLSA-200710-28

链接:http://security.gentoo.org/glsa/glsa-200710-28.xml

来源: SECUNIA

名称: 28021

链接:http://secunia.com/advisories/28021

来源: SECUNIA

名称: 27996

链接:http://secunia.com/advisories/27996

来源: SECUNIA

名称: 27382

链接:http://secunia.com/advisories/27382

来源: SECUNIA

名称: 27275

链接:http://secunia.com/advisories/27275

来源: SECUNIA

名称: 27053

链接:http://secunia.com/advisories/27053

来源: SECUNIA

名称: 26987

链接:http://secunia.com/advisories/26987

来源: SECUNIA

名称: 26882

链接:http://secunia.com/advisories/26882

来源: SECUNIA

名称: 26868

链接:http://secunia.com/advisories/26868

来源: SECUNIA

名称: 26857

链接:http://secunia.com/advisories/26857

来源: SECUNIA

名称: 26804

链接:http://secunia.com/advisories/26804

来源: FEDORA

名称: FEDORA-2007-703

链接:http://fedoranews.org/updates/FEDORA-2007-703.sHTML

来源: FEDORA

名称: FEDORA-2007-2216

链接:http://fedoranews.org/updates/FEDORA-2007-221.sHTML

来源: bugs.gentoo.org

链接:http://bugs.gentoo.org/show_bug.cgi?id=192472

来源: SGI

名称: 20070901-01-P

链接:ftp://patches.sgi.com/support/free/security/advisories/20070901-01-P.asc

受影响实体

• Ubuntu Ubuntu_linux:7.04:Sparc  
• Ubuntu Ubuntu_linux:7.04:Powerpc  
• Ubuntu Ubuntu_linux:7.04:I386  
• Ubuntu Ubuntu_linux:7.04:Amd64  
• Ubuntu Ubuntu_linux:6.10:Sparc  

补丁

暂无