Oracle Linux 3/4：kdelibs（ELSA-2006-0720）

medium Nessus プラグイン ID 67416

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2006:0720 から：

整数オーバーフローの欠陥を修正する更新済みの kdelibs パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。Qt は、X Window System 用の GUI ソフトウェアツールキットです。

Qt が pixmap 画像を処理する方法で、整数オーバーフローの欠陥が見つかりました。KDE khtml ライブラリは、信頼できないパラメーターが Qt に渡されてオーバーフローを発生させる可能性がある方法で、Qt を使用します。例えば、攻撃者が悪意のある Web ページを作成して、被害者がそれを Konqueror ブラウザで閲覧すると、Konqueror がクラッシュしたり、被害者の権限で任意のコードが実行されたりする可能性があります。
(CVE-2006-4811)

KDE のユーザーは、この問題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。