Debian DSA-1868-1：kde4libs - いくつかの脆弱性

high Nessus プラグイン ID 44733

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

すべての KDE 4 アプリケーションのコアライブラリである kde4libs に、いくつかのセキュリティ問題が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1690 特定の DOM イベントハンドラの処理方法に use-after-free の欠陥があることが発見されました。このために、悪意のある Web サイトにアクセスしたときに任意のコードが実行される可能性があります。

- CVE-2009-1698 Cascading Style Sheet（CSS）の attr 関数呼び出しを処理するときに、初期化されていないポインターが存在する可能性があることが発見されました。このために、悪意のある Web サイトにアクセスしたときに任意のコードが実行される可能性があります。

- CVE-2009-1687 JavaScript のガベージコレクターが割り当てエラーを適切に処理しないために、悪意のある Web サイトにアクセスしたときに任意のコードが実行される可能性があることが発見されました。

旧安定版（oldstable）ディストリビューション（etch）には、kde4libs は含まれていません。