Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

RedHat

kdelibs (Unknown) qt (Unknown)

Декодер UTF-8 в codecs/qutfcodec.cpp в Qt принимает длинные последовательности UTF-8 вопреки стандарту, что позволяет злоумышленникам, действующим удаленно, проводить атаки межсайтового выполнения сценариев и атаки обходи каталога, используя длинные последовательности, которые декодируются на опасные метасимволы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://qt.nokia.com/products/

http://www.nabble.com/Bug-417390:-CVE-2007-0242,--Qt-UTF-8-overlong-sequence-decoding-vulnerability-t3506065.html
http://www.trolltech.com/company/newsroom/announcements/press.2007-03-30.9172215350
MANDRIVA (MDKSA-2007:074): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:074
MANDRIVA (MDKSA-2007:075): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:075
MANDRIVA (MDKSA-2007:076): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:076
BID (23269): http://www.securityfocus.com/bid/23269
FRSIRT (ADV-2007-1212): http://www.frsirt.com/english/advisories/2007/1212
SLACKWARE (SSA:2007-093-03): http://slackware.com/security/viewer.php?l=slackware-security&y=2007&m=slackware-security.348591
UBUNTU (USN-452-1): http://www.ubuntu.com/usn/usn-452-1
XF (qt-utf8-xss(33397)): http://xforce.iss.net/xforce/xfdb/33397
http://support.novell.com/techcenter/psdb/39ea4b325a7da742cb8b6995fa585b14.html
http://support.novell.com/techcenter/psdb/fc79b7f48d739f9c803a24ddad933384.html
SUSE (SUSE-SR:2007:006): http://www.novell.com/linux/security/advisories/2007_6_sr.html
https://issues.rpath.com/browse/RPL-1202
DEBIAN (DSA-1292): http://www.debian.org/security/2007/dsa-1292