2 つのセキュリティ問題を修正する更新済みの kdegraphics パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

kdegraphics パッケージには、K Desktop Environment（KDE）用のアプリケーションが含まれています。Scalable Vector Graphics（SVG）は、ベクトル画像を説明するための XML ベースの言語です。KSVG は、最新の W3C SVG 仕様を実装するためのフレームワークです。

KDE KSVG アニメーション要素の実装に use-after-free の欠陥が見つかりました。リモートの攻撃者は、特別に細工された SVG イメージを作成して、疑いを持たないユーザーがそれを開いた時に、サービス拒否（Konqueror のクラッシュ）を発生させたり、Konqueror を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-1709）

KDE、KSVG SVGList インターフェイスの実装に NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者は特別に細工された SVG イメージを作成して、疑いを持たないユーザーがそれを開いた時にメモリ破壊を引き起こし、サービス拒否（Konqueror のクラッシュ）につながる可能性があります。（CVE-2009-0945）

kdegraphics の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

検出

CentOS 5：kdegraphics（CESA-2009:1130）

high Nessus プラグイン ID 43764

変更ログが見つかりません