2 つのセキュリティの問題を修正する更新済みの kdelibs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。

Konqueror Web ブラウザなどの KDE アプリケーションで使用する HTML レイアウトエンジンである KHTML が特定のエラーページを表示過程にクロスサイトスクリプティング（XSS）欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。（CVE-2011-1168）

kdelibs が、サーバーの SSL 証明書の名前に対してユーザー特定のホスト名をチェック過程に欠陥が見つかりました。中間者攻撃者はこの欠陥を悪用して、ユーザーが指定したホスト名を解決したIPアドレスに対して証明書が出されると、その証明書がホストに対して有効であるかのように、kdelibsを使用するアプリケーションが誤って証明書を承諾するように騙す恐れがあります。（CVE-2011-1094）

注：CVE-2011-1094 の修正の一部として、この更新では、サーバーの SSL 証明書で使用するワイルドカードの処理をより厳密にしています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

検出

RHEL 6：kdelibs（RHSA-2011: 0464）

medium Nessus プラグイン ID 53525

変更ログが見つかりません