Plusieurs vulnérabilités locales et à distance ont été découvertes dans la bibliothèque d'interface graphique Qt. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :
Tim Brown et Dirk Müller ont découvert plusieurs vulnérabilités de chaînes de formatage dans la gestion des messages d'erreur. Cela peut conduire à l'exécution de code arbitraire.
Dirk Müller a découvert un débordement de mémoire tampon par décalage dans la gestion de l'Unicode. Cela peut conduire à l'exécution de code arbitraire.
Pour l'ancienne distribution stable (Sarge), ces problèmes ont été corrigés dans la version 3:3.3.4-3sarge3. Les paquets pour l'architecture m68k seront fournis ultérieurement.
Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 3:3.3.7-4etch1.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 3:3.3.7-8.
Nous vous recommandons de mettre à jour vos paquets qt-x11-free.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.