Es wurde ein Integer-Überlauf in den Pixmap-verarbeitenden Routinen in den
Qt-GUI-Bibliotheken
entdeckt. Dies könnte es einem entfernten Angreifer erlauben, eine
Diensteverweigerung (denial of service
) auszulösen, und möglicherweise
dazu benutzt werden, um beliebigen Code auszuführen, falls ein speziell
erstelltes Bild bereitgestellt und das Opfer veranlasst wird, dies in einer auf
Qt-basierten Anwendung zu betrachten.
Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 3:3.3.4-3sarge1 behoben.
Für die Unstable-Distribution (Sid) wurde dieses Problem in den Versionen 3:3.3.7-1 und 4.2.1-1 behoben.
Wir empfehlen Ihnen, Ihre qt-x11-free-Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.