BDU:2025-04906
Canonical Ltd., The Qt Company, Fedora Project, ООО "Открытая мобильная платформа", АО «НППКТ», Red Ubuntu, ОС Аврора, Red Hat Enterprise Linux, Qt, Fedora, ОСОН ОСнова Оnyx, Debian GNU/Linux
2015-07-24
Уязвимость класса QXmlStreamReader кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с неправильным ограничением рекурсивных ссылок на сущности в DTD. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Qt: https://bugreports.qt.io/browse/QTBUG-47417
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2015-9541
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2015-9541
Для Ubuntu: https://ubuntu.com/security/CVE-2015-9541
Для Fedora.: https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2PT6327C64Q4RBFRWUSBKCG7SVGBWU5W/ https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EZMMF4OEJAZRVKVXNO7IZWLEZVQGJN6G/
Для ОС Аврора: https://cve.omp.ru/bb27514
Обновление программного обеспечения qtbase-opensource-src до версии 5.11.3+dfsg1.repack-1+deb10u5.osnova1
Пока никто не поделился опытом.
Станьте первым!