KDEセキュリティアドバイザリによる報告：

QLabelのデフォルトのレンダリングタイプはQLabel: : AutoTextであり、これはヒューリスティックを利用して、所定のコンテンツを平文として、またはリッチテキストとしてレンダリングするかを判断します。KSSLおよびRekonqは、そのQLabelsがQLabel: : PlainTextを使用するように適切に強制しませんでした。結果として、そのフィールドにリッチテキストが含まれる証明書が提供された場合、リッチテキストとしてレンダリングされます。
具体的には、テーブル要素があるコモンネーム（CN）が含まれる証明書によって、そのテーブルの 2 行目が表示されます。
これにより、証明書のコモンネームのなりすましが可能になる場合があります。

検出

FreeBSD：kdelibs4、rekonq -- 入力検証エラー（6d21a287-fce0-11e0-a828-00235a5f2c9a）

medium Nessus プラグイン ID 56587

変更ログが見つかりません