Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の kdelibs

high Nessus プラグイン ID 60606

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

KDE CSS パーサーが CSS の「style」属性用のコンテンツを処理する方法に欠陥が見つかりました。リモートの攻撃者は、特別に細工された CSS 装備の HTML ページを作成して、疑いを持たないユーザーがそのページにアクセスするとサービス拒否（Konqueror のクラッシュ）を発生させたり、 Konqueror を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-1698）

KDE HTML パーサーが HTML の「head」要素のコンテンツを処理する方法に欠陥が見つかりました。リモートの攻撃者は、特別に細工された HTML ページを作成して、疑いを持たないユーザーがそのページにアクセスすると、サービス拒否（Konqueror のクラッシュ）を発生させたり、Konqueror を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-1690）

KDE JavaScript ガベージコレクターがメモリ割り当てリクエストを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。リモートの攻撃者は、特別に細工された HTML ページを作成して、疑いを持たないユーザーがそのページにアクセスすると、サービス拒否（Konqueror のクラッシュ）を発生させたり、Konqueror を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-1687）

この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。