Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の kdelibs

medium Nessus プラグイン ID 61023

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Konqueror Web ブラウザなどの KDE アプリケーションで使用する HTML レイアウトエンジンである KHTML が特定のエラーページを表示過程にクロスサイトスクリプティング（XSS）欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。（CVE-2011-1168）

kdelibs が、サーバーの SSL 証明書の名前に対してユーザー特定のホスト名をチェック過程に欠陥が見つかりました。中間者攻撃者はこの欠陥を悪用して、ユーザーが指定したホスト名を解決した IP アドレスに対して証明書が出されると、その証明書がホストに対して有効であるかのように、kdelibs を使用するアプリケーションが誤って証明書を承諾するように騙す恐れがあります。（CVE-2011-1094）

注：CVE-2011-1094 の修正の一部として、この更新では、サーバーの SSL 証明書で使用するワイルドカードの処理をより厳密にしています。

この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。