Oracle Linux 4/5：kdebase（ELSA-2007-0905）

medium Nessus プラグイン ID 67573

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0905 から：

いくつかのセキュリティの欠陥を解決する更新済みの kdebase パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

kdebase パッケージは、K Desktop Environment（KDE）のコアアプリケーションを提供します。これらのコアパッケージには、Web ブラウザとファイルマネージャである Konqueror が含まれています。

これらの更新パッケージは、以下の脆弱性に対処しています：

Kees Huijgen 氏が、オートログインと「パスワードでシャットダウン」が有効なときに KDM がログインを処理する方法に欠陥を見つけました。ローカルのユーザーが、パスワードを必要としない任意のユーザーとして KDM でログインする可能性があります。
(CVE-2007-4569)

Konqueror アドレススプーフィングの欠陥が 2 件発見されました。悪意ある Web サイトが Konqueror アドレスバーを偽装し、被害者を騙して、異なるサイトからのページだと信じさせる可能性があります。（CVE-2007-3820、 CVE-2007-4224）

KDE のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。