IP アドレスに対して証明書が発行された場合、KDE KSSL が適切に X.509 証明書を検証していなかったことが判明しました。攻撃者はこれを悪用して、中間者攻撃を実行して機密情報を表示したり、暗号化された通信を変更したりする可能性があります。
（CVE-2011-1094）

Tim Brown 氏は、KDE KHTML が、外部で生成されたエラーページから URL を適切にエスケープしていないことを発見しました。攻撃者がこれを悪用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。クロスサイトスクリプティングの脆弱性により、ユーザーが騙されて、細工されたサーバーリクエストにサーバー出力を表示すると、リモートの攻撃者はこれを悪用して同じドメイン内でコンテンツを修正したり、機密データ（パスワードなど）を盗んだりする可能性があります。（CVE-2011-1168）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 9.10 / 10.04 LTS / 10.10：kde4libsの脆弱性（USN-1110-1）

medium Nessus プラグイン ID 55068

変更ログが見つかりません