Red Hat セキュリティアドバイザリ 2011:0465 から：

1 つのセキュリティ問題を修正する更新済みの kdenetwork パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

kdenetwork パッケージは、K Desktop Environment（KDE）用のネットワークアプリケーションを含みます。

ダウンロードマネージャである KGet が Metalink ファイルで「ファイル」要素を処理過程にディレクトリトラバーサルの欠陥が見つかりました。攻撃者が、この欠陥を悪用して、特別に細工された Metalink ファイルを作成し、このファイルが開かれたときに、KGet を実行するユーザーにアクセスできる任意のファイルを KGet が上書きすることがあります。(CVE-2011-1586)

kdenetwork のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

検出

Oracle Linux 6：kdenetwork（ELSA-2011-0465）

medium Nessus プラグイン ID 68260

変更ログが見つかりません