2018-2578: Qt: Zwei Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-12-19 11:57)

Neues Advisory

Version 2 (2018-12-19 17:13)

Für die SUSE Linux Enterprise Produkte Server for SAP 12 SP2, Server 12 SP2 LTSS und Server 12 SP2 BCL sowie SUSE OpenStack Cloud 7 und SUSE Enterprise Storage 4 stehen Sicherheitsupdates für 'libqt5-qtbase' zur Behebung der Schwachstellen bereit.

Version 3 (2018-12-21 10:47)

Für SUSE Linux Enterprise Server 12 SP1 LTSS steht ein Sicherheitsupdate für 'libqt5-qtbase' bereit, um die beiden Schwachstellen zu beheben.

Version 4 (2018-12-27 10:41)

Für openSUSE Leap 42.3 steht ein aktualisiertes 'libqt5-qtbase'-Paket als Sicherheitsupdate zur Behebung der beiden Schwachstellen zur Verfügung.

Version 5 (2019-01-02 10:37)

Für SUSE Linux Enterprise Server 12 LTSS steht ein Sicherheitsupdate für 'libqt5-qtbase' bereit, um die beiden referenzierten Schwachstellen zu beheben.

Version 6 (2019-02-20 14:07)

Für die SUSE Linux Enterprise Module for Basesystem 15, for Desktop Applications 15 und for Open Buildservice Development Tools 15 stehen Sicherheitsupdates für 'libqt5-qtbase' zur Behebung der beiden Schwachstellen und vier nicht sicherheitsrelevanter Fehler zur Verfügung.

Version 7 (2019-02-28 10:04)

Für openSUSE Leap 15.0 steht ein Sicherheitsupdate für 'libqt5-qtbase' zur Behebung der Schwachstellen bereit.

Version 8 (2019-04-29 11:48)

SUSE stellt für SUSE Linux Enterprise Server for SAP 12 SP1 ein Sicherheitsupdate für das Paket 'libqt5-qtbase' zur Verfügung, um die referenzierten Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Zwei Schwachstellen in Qt ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes und die Durchführung eines Denial-of-Service (DoS)-Angriffs.

Für die SUSE Linux Enterprise Produkte Desktop, Server und Software Development Kit in den Versionen 12 SP3 und 12 SP4 stehen Sicherheitsupdates bereit, mit denen die beiden Schwachstellen in 'libqt5-qtbase' behoben werden.

Schwachstellen:

CVE-2018-15518

Schwachstelle in Qt ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-19873

Schwachstelle in Qt ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.