Flere lokale/fjernudnytbare sårbarheder er opdaget i Qt GUI-biblioteket. Projektet Common Vulnerabilities and Exposures har fundet frem til følgende problemer:
Tim Brown og Dirk Müller opdagede flere formatstrengssårbarheder i håndteringen af fejlmeddelelser, hvilket måske kunne føre til udførelse af vilkårlig kode.
Dirk Müller opdagede et forskudt med én-bufferoverløb i Unicode-håndteringen, hvilket måske kunne føre til udførelse af vilkårlig kode.
I den gamle stabile distribution (sarge), er disse problemer rettet i version 3:3.3.4-3sarge3. Pakker til m68k blive senere gjort tilgængelige.
I den stabile distribution (etch), er disse problemer rettet i version 3:3.3.7-4etch1.
I den ustabile distribution (sid), er disse problemer rettet i version 3:3.3.7-8.
Vi anbefaler at du opgraderer dine qt-x11-free-pakker.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.