DSA-4374-1 qtbase-opensource-src -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libqt5concurrent5 (any) libqt5core5a (any) libqt5dbus5 (any) libqt5gui5 (any) libqt5network5 (any) libqt5opengl5 (any) libqt5opengl5-dev (any) libqt5printsupport5 (any) libqt5sql5 (any) libqt5sql5-ibase (any) libqt5sql5-mysql (any) libqt5sql5-odbc (any) libqt5sql5-psql (any) libqt5sql5-sqlite (any) libqt5sql5-tds (any) libqt5test5 (any) libqt5widgets5 (any) libqt5xml5 (any) qt5-default (any) qt5-gtk-platformtheme (any) qt5-qmake (any) qtbase5-dev (any) qtbase5-dev-tools (any) qtbase5-doc (any) qtbase5-doc-html (any) qtbase5-examples (any) qtbase5-private-dev (any)

Было обнаружено несколько проблем в qtbase-opensource-src, кроссплатформенной инфраструктуре
для приложений C++, которые могут приводить к отказу в обслуживании из-за аварийного завершения
работы приложения. Кроме того, данное обновление исправляет проблему, оказывающую влияние на vlc,
при которой последнее приложение запускается без графического интерфейса пользователя.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 5.7.1+dfsg-3+deb9u1.
Рекомендуется обновить пакеты qtbase-opensource-src.
С подробным статусом поддержки безопасности qtbase-opensource-src можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/qtbase-opensource-src">https://security-tracker.debian.org/tracker/qtbase-opensource-src">https://security-tracker.debian.org/tracker/qtbase-opensource-src

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libqt5concurrent5 - 5.7.1+dfsg-3+deb9u1
libqt5core5a - 5.7.1+dfsg-3+deb9u1
libqt5dbus5 - 5.7.1+dfsg-3+deb9u1
libqt5gui5 - 5.7.1+dfsg-3+deb9u1
libqt5network5 - 5.7.1+dfsg-3+deb9u1
libqt5opengl5 - 5.7.1+dfsg-3+deb9u1
libqt5opengl5-dev - 5.7.1+dfsg-3+deb9u1
libqt5printsupport5 - 5.7.1+dfsg-3+deb9u1
libqt5sql5 - 5.7.1+dfsg-3+deb9u1
libqt5sql5-ibase - 5.7.1+dfsg-3+deb9u1
libqt5sql5-mysql - 5.7.1+dfsg-3+deb9u1
libqt5sql5-odbc - 5.7.1+dfsg-3+deb9u1
libqt5sql5-psql - 5.7.1+dfsg-3+deb9u1
libqt5sql5-sqlite - 5.7.1+dfsg-3+deb9u1
libqt5sql5-tds - 5.7.1+dfsg-3+deb9u1
libqt5test5 - 5.7.1+dfsg-3+deb9u1
libqt5widgets5 - 5.7.1+dfsg-3+deb9u1
libqt5xml5 - 5.7.1+dfsg-3+deb9u1
qt5-default - 5.7.1+dfsg-3+deb9u1
qt5-gtk-platformtheme - 5.7.1+dfsg-3+deb9u1
qt5-qmake - 5.7.1+dfsg-3+deb9u1
qtbase5-dev - 5.7.1+dfsg-3+deb9u1
qtbase5-dev-tools - 5.7.1+dfsg-3+deb9u1
qtbase5-doc - 5.7.1+dfsg-3+deb9u1
qtbase5-doc-html - 5.7.1+dfsg-3+deb9u1
qtbase5-examples - 5.7.1+dfsg-3+deb9u1
qtbase5-private-dev - 5.7.1+dfsg-3+deb9u1

http://www.debian.org/security/dsa-4374/

Источник: CVE
Наименование: CVE-2018-15518
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15518

Источник: CVE
Наименование: CVE-2018-19873
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19873

Источник: CVE
Наименование: CVE-2018-19870
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19870