[PATCH] Fix logic for figuring out what ConfigureNotify positions can be trusted

When reading ahead in the queue for ConfigureNotify events, it's necessary
to look for intermediate ReparentNotify events as well, since they will
determine whether the position in the event can be trusted or not.

Bug: https://bugreports.qt.nokia.com/browse/QTBUG-21900

Gbp-Pq: Name QTBUG-21900_Buttons_in_Qt_applications_not_clickable_when_run_under_gnome-shell.patch

support reading of default value for startDragDistance property

from QT_USE_DRAG_DISTANCE environment variable.
See also http://bugreports.qt.nokia.com/browse/QTBUG-12594
Author: Joonas Tanskanen <joonas.tanskanen@sasken.com>

Gbp-Pq: Name Add_support_for_QT_USE_DRAG_DISTANCE_env_var.patch

qt4-x11 (4:4.8.7+dfsg-18+deb10u2) buster-security; urgency=medium

  [ Scarlett Moore ]
  * Non-maintainer upload by LTS team.
  * Patch from Fedora to fix root certificates issue.
    If the global configuration doesn't allow root certificates to be loaded
    on demand then we have to disable it for qsslsocketprivate as well.
    (Fixes: CVE-2023-34410)
  * Patch from Fedora to fix: Uninitialized variable usage in m_unitsPerEm.
    (Fixes: CVE-2023-32573)
  * Add patch to do stricter error checking when parsing
    path nodes. (Fixes: CVE-2021-45930)
  * Add patch to clamp parsed doubles to float representable
    values. (Fixes: CVE-2021-3481)

  [ Roberto C. Sánchez ]
  * Add patch to prevent buffer overflow when a SVG file with an image inside
    it is rendered.
    (Fixes: CVE-2023-32763)
  * Add patch to prevent an application crash in QXmlStreamReader via a
    crafted XML string that triggers a situation in which a prefix is greater
    than a length.
    (Fixes: CVE-2023-37369)
  * Add patch to prevent infinite loops in recursive entity expansion.
    (Fixes: CVE-2023-38197)

[dgit import unpatched qt4-x11 4:4.8.7+dfsg-18+deb10u2]

Import qt4-x11_4.8.7+dfsg-18+deb10u2.debian.tar.xz

[dgit import tarball qt4-x11 4:4.8.7+dfsg-18+deb10u2 qt4-x11_4.8.7+dfsg-18+deb10u2.debian.tar.xz]

Import qt4-x11_4.8.7+dfsg.orig.tar.xz

[dgit import orig qt4-x11_4.8.7+dfsg.orig.tar.xz]