FreeBSD：kdelibs4、rekonq -- 入力検証エラー（6d21a287-fce0-11e0-a828-00235a5f2c9a）

medium Nessus プラグイン ID 56587

言語:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

KDEセキュリティアドバイザリによる報告：

QLabelのデフォルトのレンダリングタイプはQLabel: : AutoTextであり、これはヒューリスティックを利用して、所定のコンテンツを平文として、またはリッチテキストとしてレンダリングするかを判断します。KSSLおよびRekonqは、そのQLabelsがQLabel: : PlainTextを使用するように適切に強制しませんでした。結果として、そのフィールドにリッチテキストが含まれる証明書が提供された場合、リッチテキストとしてレンダリングされます。
具体的には、テーブル要素があるコモンネーム（CN）が含まれる証明書によって、そのテーブルの 2 行目が表示されます。
これにより、証明書のコモンネームのなりすましが可能になる場合があります。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: Medium

ID: 56587

ファイル名: freebsd_pkg_6d21a287fce011e0a82800235a5f2c9a.nasl

バージョン: 1.11

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2011/10/24

更新日: 2021/1/6

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: Medium

Base Score: 4.3

ベクトル: AV:N/AC:M/Au:N/C:N/I:P/A:N

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:kdelibs, p-cpe:/a:freebsd:freebsd:rekonq, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2011/10/23

脆弱性公開日: 2011/10/3

参照情報

CVE: CVE-2011-3365, CVE-2011-3366