CVE:CVE-2007-5965
CNNVD:CNNVD-200801-071
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。
Qt可能没有对SSL连接中的QSslSocket类证书执行验证，使用QSslSocket的应用可能受骗接受伪造的证书，这有助于攻击者执行网络钓鱼类的攻击。
solution:Upgrade trolltech qsslsocket to a higher version than 4.3.0,4.3.1,4.3.2,and avoid the version 4.3.0,4.3.1,4.3.2