kdelibs4に次の脆弱性が見つかり、修正されています：

KDE  SC 4.4.0から4.6.1までのKonquerorにおけるkhtml/khtml_part.cppのKHTMLPart::htmlError関数でのクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が、利用できないWebサイトのURLのURIを介して、WebスクリプトまたはHTMLを挿入する可能性があります（CVE-2011-1168）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：kdelibs4（MDVSA-2011: 075）

medium Nessus プラグイン ID 53509

変更ログが見つかりません