libqt4 程式庫已更新，修正了數個安全性和非安全性問題。

下列弱點已修正：

- bsc#921999：CVE-2015-0295：處理格式錯誤的 BMP 檔案時出現除以零錯誤

- bsc#927806：CVE-2015-1858：BMP Qt 影像格式處理中的分割錯誤

- bsc#927807：CVE-2015-1859：ICO Qt 影像格式處理中的分割錯誤

- bsc#927808：CVE-2015-1860：GIF Qt 影像格式處理中的分割錯誤

已修正下列非安全性問題：

- bsc#929688：Qt 網路堆疊中的重大問題

- bsc#847880：qemu cirrus i586 中的 kde/qt 轉譯錯誤

- 更新 use-freetype-default.diff 以使用與 libqt5-qtbase 套件相同的方法：不論 subpixel 轉譯是否可用，Qt 本身已執行運行時間檢查，但僅限 FT_CONFIG_OPTION_SUBPIXEL_RENDERING 已定義時。因此這對於僅移除該情形是足夠的

- -devel 子套件需要 Mesa-devel，這不僅限於構建時間

- 透過使 SLE_11_SP3 針對該系統上的 Mesa-devel 進行構建，已修正 SLE_11_SP3 上的編譯

- 將 patch l-qclipboard_fix_recursive.patch 取代為 qtcore-4.8.5-qeventdispatcher-recursive.patch。後者的運作效果似乎較佳，而且確實可解決 LibreOffice 中的問題

- 新增 kde4_qt_plugin_path.patch，因此可在 kde4 環境/工作階段之外奇蹟般地發現/瞭解 kde4 外掛程式

- 新增 _constraints. building，在 s390x 上使用高達 7GB 的磁碟空間，而在 x86_64 上則使用超過 6GB　的空間

- 新增 Qt 錯誤的 3 個修補程式，可使 LibreOffice KDE4 檔案選擇器再度正常運作：

- 新增 glib-honor-ExcludeSocketNotifiers-flag.diff (QTBUG-37380)

- 新增 l-qclipboard_fix_recursive.patch (QTBUG-34614)

- 新增 l-qclipboard_delay.patch (QTBUG-38585)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

BMP 图像处理程序中的 DoS 漏洞 (CVE-2015-0295)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Richard J. Moore 报告：

低于 Qt 5.5 的 QtGui 中的内置 BMP 解码器中有一个缺陷，加载某些损坏的 BMP 文件时，该缺陷将导致除以零错误。继而造成加载这些手动构建的 BMP 的应用程序崩溃。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.5 之前版本的 QT 中 QtGui 的 BMP 解码器未正确计算用于提取颜色组件的掩码，这允许远程攻击者通过构建的 BMP 文件造成拒绝服务（除以零和崩溃）。 (CVE-2015-0295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

libqt4 库已更新，修复了多个安全和非安全问题。

修复了以下漏洞：

- bsc#921999：CVE-2015-0295：处理畸形 BMP 文件时发生的除以零错误

- bsc#927806：CVE-2015-1858：BMP Qt 图像格式处理中的分段错误

- bsc#927807：CVE-2015-1859：ICO Qt 图像格式处理中的分段错误

- bsc#927808：CVE-2015-1860：GIF Qt 图像格式处理中的分段错误

修复了以下非安全问题：

- bsc#929688：Qt 网络堆栈中的危急问题

- bsc#847880：qemu cirrus i586 中的 kde/qt 渲染错误

- 更新 use-freetype-default.diff 以使用与 libqt5-qtbase 程序包相同的方法：Qt 本身已经执行运行时检查子像素渲染是否可用，但是仅在定义了 FT_CONFIG_OPTION_SUBPIXEL_RENDERING 时才会执行此操作。因此，足可以消除上述情况

- -devel 子程序包需要 Mesa-devel，不仅仅是在构建时

- 修复了 SLE_11_SP3 上的编译，方法是在该系统上针对 Mesa-devel 进行构建

- 将修补程序 l-qclipboard_fix_recursive.patch 替换为 qtcore-4.8.5-qeventdispatcher-recursive.patch。后者更有效，能够真正解决 LibreOffice 中的问题

- 添加了 kde4_qt_plugin_path.patch，因此 kde4 插件可以神奇地出现在 kde4 环境/会话之外

- 添加了 _constraints.building，其在 s390x 上占用多达 7GB 的磁盘空间，在 x86_64 上占用超过 6GB

- 添加了 3 个针对 Qt 缺陷的修补程序，使 LibreOffice KDE4 文件选择器能够重新正常工作：

- 添加 glib-honor-ExcludeSocketNotifiers-flag.diff (QTBUG-37380)

- 添加 l-qclipboard_fix_recursive.patch (QTBUG-34614)

- 添加 l-qclipboard_delay.patch (QTBUG-38585)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.5 以前の QT における QtGui の BMP デコーダーは、カラーコンポーネントの抽出に使用するマスクを適切に計算しません。これにより、リモートの攻撃者が、細工された BMP ファイルを介してサービス拒否（ゼロ除算およびクラッシュ）を引き起こす可能性があります。 （CVE-2015-0295）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

BMP 画像ハンドラーでの DoS 脆弱性（CVE-2015-0295）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Richard J. Moore 報告：

Qt 5.5 より前の QtGui において、内蔵 BMP デコーダーにバグがあり、破損した特定の BMP ファイルをロードする際に、ゼロ除算を引き起こす場合がありました。これにより、このような手動で細工された BMP をロードしているアプリケーションをクラッシュさせる場合があります。

libqt4 ライブラリが更新され、いくつかのセキュリティおよび非セキュリティ問題が修正されました。

次の脆弱性が修正されました：

- bsc#921999：CVE-2015-0295：無効な形式の BMP ファイルを処理するときのゼロ除算

- bsc#927806：CVE-2015-1858：BMP Qt イメージフォーマット処理のセグメンテーション違反。

- bsc#927807：CVE-2015-1859：ICO Qt イメージフォーマット処理のセグメンテーション違反。

- bsc#927808：CVE-2015-1860：GIF Qt イメージフォーマット処理のセグメンテーション違反。

以下の非セキュリティ問題は修正されました：

- bsc#929688：Qt Network Stack 内の Critical Problem

- bsc#847880：qemu cirrus i586 内の kde/qt レンダリングエラー

- libqt5-qtbase パッケージと同じメソッドを使うために use-freetype-default.diff を更新します：Qt 自身は、FT_CONFIG_OPTION_SUBPIXEL_RENDERING が定義されている場合のみ、subpixel レンダリングが利用可能かどうか Runtime チェック をします。このため、その条件だけを削除すれば十分です

- -devel サブパッケージには、ビルド時以外でも、Mesa-devel が必要です。

- システム上の Mesa-devel をビルドすることにより、SLE_11_SP3 上のコンパイルを修正しました

- L-qclipboard_fix_recursive.patch を qtcore-4.8.5-qeventdispatcher-recursive.patch と置き換えます。新しいバージョンは正しく動いているように思われ、実際に LibreOffice 内の問題を解決します

- kde4_qt_plugin_path.patch が追加されたことで、kde4 プラグインは、kde4 の環境およびセッション外でも魔法のように発見され、認知されます。

- _constraints. の構築の追加には、s390x 上のハードディスク容量を 7GB、 x86_64 上で 6GB 以上使用しました

- LibreOffice KDE4 ファイルピッカーを正しく機能させるために Qt バグの 3 パッチを追加します：

- glib-honor-ExcludeSocketNotifiers-flag.diff を追加します（QTBUG-37380）

- l-qclipboard_fix_recursive.patch を追加します（QTBUG-34614）

- l-qclipboard_delay.patch を追加します（QTBUG-38585）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
85374	SUSE SLED12 / SLES12 安全性更新：libqt4 (SUSE-SU-2015:1359-1)	Nessus	SuSE Local Security Checks	8/13/2015	1/6/2021	medium
81617	Fedora 21：qt-4.8.6-25.fc21 (2015-2895)	Nessus	Fedora Local Security Checks	3/5/2015	1/11/2021	medium
81680	Fedora 22：qt-4.8.6-25.fc22 (2015-2866)	Nessus	Fedora Local Security Checks	3/9/2015	1/11/2021	medium
81682	Fedora 20：qt-4.8.6-25.fc20 (2015-2897)	Nessus	Fedora Local Security Checks	3/9/2015	1/11/2021	medium
81619	FreeBSD：qt4-gui、qt5-gui -- BMP 图像处理程序中的 DoS 漏洞 (c9c3374d-c2c1-11e4-b236-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	3/5/2015	1/6/2021	medium
218684	Linux Distros 未修补的漏洞: CVE-2015-0295	Nessus	Misc.	3/4/2025	9/4/2025	high
85374	SUSE SLED12 / SLES12 安全更新：libqt4 (SUSE-SU-2015:1359-1)	Nessus	SuSE Local Security Checks	8/13/2015	1/6/2021	medium
218684	Linux Distros のパッチ未適用の脆弱性: CVE-2015-0295	Nessus	Misc.	3/4/2025	9/4/2025	high
81617	Fedora 21：qt-4.8.6-25.fc21（2015-2895）	Nessus	Fedora Local Security Checks	3/5/2015	1/11/2021	medium
81680	Fedora 22：qt-4.8.6-25.fc22（2015-2866）	Nessus	Fedora Local Security Checks	3/9/2015	1/11/2021	medium
81682	Fedora 20：qt-4.8.6-25.fc20（2015-2897）	Nessus	Fedora Local Security Checks	3/9/2015	1/11/2021	medium
81619	FreeBSD：qt4-gui、qt5-gui -- BMP 画像ハンドラーでの DoS 脆弱性（c9c3374d-c2c1-11e4-b236-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	3/5/2015	1/6/2021	medium
85374	SUSE SLED12 / SLES12 セキュリティ更新： libqt4 （SUSE-SU-2015:1359-1）	Nessus	SuSE Local Security Checks	8/13/2015	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

high

medium

high

medium

medium

medium

medium

medium