kdelibs4 で複数の脆弱性が見つかり、修正されました。

kdelibs 3.5.4、4.2.4、4.3 での KDE KSSL は、X.509 証明書の Subject Alternative Name フィールドで、ドメイン名にある \'\0\'（NUL）文字を適切に処理していません。これにより、中間攻撃者は、正当な証明機関が発行した細工された証明書を介して、任意の SSL サーバーを偽装することができます。これは、CVE-2009-2408 に関連する問題です（CVE-2009-2702）。

KDE Konqueror によって、リモートの攻撃者が、Select オブジェクトの長さプロパティに大きな整数値を使用してサービス拒否（メモリ消費）を発生させることができます。これは CVE-2009-1692（CVE-2009-2537）に関連する問題です。

FreeBSD 6.4 および 7.2、NetBSD 5.0、OpenBSD 4.5 の libc の gdtoa/misc.c における gdtoa（別名 new dtoa）の実装によって、コンテキスト依存の攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、printf 関数のフォーマット引数の大きな精度値を介して配列のオーバーランに関連するその他の詳細不明の影響を与えたりすることがあります。（CVE-2009-0689）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：kdelibs4（MDVSA-2010:028）

high Nessus プラグイン ID 48171

変更ログが見つかりません