Scientific Linux セキュリティ更新：SL4.x、SL5.x、SL6.x i386/x86_64 の kdelibs と kdelibs3。

medium Nessus プラグイン ID 61159

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

kdelibs と kdelibs3 のパッケージでは、K Desktop Environment（KDE）用のライブラリが提供されています。

入力サ二タイズの欠陥が、KSSL（KDE SSL ラッパー）API に見つかりました。攻撃者が特別に細工されたアプリケーションに対する SSL 証明書を（例えば Web ページ経由して）Konqueror Web ブラウザなどの KSSL を使用するアプリケーションに供給できる可能性があり、これにより誤解を招く情報がユーザーに表示され、ユーザーは騙されて証明書を有効なものとして受け入れる可能性があります。（CVE-2011-3365）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。