Red Hat セキュリティアドバイザリ 2009:1601 から：

1 つのセキュリティの課題を修正する更新 kdelibs パッケージが、現時点で Red Hat Enterprise Linux 4 と 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。

バッファオーバーフローの欠陥が、浮動小数点変換ルーチンへの kdelibs の文字列で見つかりました。悪意のある JavaScript を含む Web ページが、 Konqueror をクラッシュさせたり、 Konqueror を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-0689)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

検出

Oracle Linux 4/5：kdelibs（ELSA-2009-1601）

medium Nessus プラグイン ID 67962

変更ログが見つかりません