Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の kdegraphics

high Nessus プラグイン ID 60604

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

KDE KSVG アニメーション要素の実装に use-after-free の欠陥が見つかりました。リモートの攻撃者は、特別に細工された SVG イメージを作成して、疑いを持たないユーザーがそれを開いた時に、サービス拒否（Konqueror のクラッシュ）を発生させたり、Konqueror を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-1709）

KDE、KSVG SVGList インターフェイスの実装に NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者は特別に細工された SVG イメージを作成して、疑いを持たないユーザーがそれを開いた時にメモリ破壊を引き起こし、サービス拒否（Konqueror のクラッシュ）につながる可能性があります。（CVE-2009-0945）

この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。