Red Hat セキュリティアドバイザリ 2007:0909 から：

いくつかのセキュリティの欠陥を解決する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。

Konqueror が特定の HTML コンテンツを処理する方法で 2 つのクロスサイトスクリプティングの欠陥が見つかりました。この結果、悪意ある攻撃者が疑いを持たないユーザーに誤解を招くコンテンツを提示する可能性があります。
（CVE-2007-0242、 CVE-2007-0537）

KDE JavaScript の実装に欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページにより、Konqueror がクラッシュする可能性があります。
(CVE-2007-1308)

Konqueror が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。
(CVE-2007-1564)

2 つの Konqueror アドレスなりすましの欠陥が見つかりました。悪意ある Web サイトが Konqueror アドレスバーに表示する情報によりユーザーが騙され、実際の Web サイトとは異なる Webサイトにアクセスしていると錯覚させられる可能性がありました。（CVE-2007-3820、 CVE-2007-4224）

KDE のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

Oracle Linux 4/5：kdelibs（ELSA-2007-0909）

medium Nessus プラグイン ID 67574

変更ログが見つかりません