2019-0016: Qt: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-01-03 12:25): Neues Advisory
Version 2 (2019-01-28 15:42): Für die stabile Distribution Debian Stretch steht ein Backport-Sicherheitsupdate zur Behebung der Schwachstellen bereit.
Version 3 (2019-06-04 11:19): Canonical stellt für Ubuntu 16.04 LTS, 18.04 LTS und 18.10 Sicherheitsupdates bereit, mit denen die Schwachstellen in 'qtbase-opensource-src' behoben werden.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Qt ermöglicht einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes, zwei weitere Schwachstellen erlauben die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe.

Für Debian 8 Jessie (LTS) steht ein Backport-Sicherheitsupdate zur Behebung dieser Schwachstellen bereit.

Schwachstellen:

CVE-2018-15518

Schwachstelle in Qt ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-19870

Schwachstelle in Qt ermöglicht Denial-of-Service-Angriff

CVE-2018-19873