Red Hat セキュリティアドバイザリ 2011:1364 から：

1 つのセキュリティ問題を修正し、1 つの拡張機能を追加する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。

入力サ二タイズの欠陥が、KSSL（KDE SSL ラッパー）API に見つかりました。攻撃者が特別に細工されたアプリケーションに対する SSL 証明書を（例えば Web ページ経由して）Konqueror Web ブラウザなどの KSSL を使用するアプリケーションに供給できる可能性があり、これにより誤解を招く情報がユーザーに表示され、ユーザーは騙されて証明書を有効なものとして受け入れる可能性があります。(CVE-2011-3365)

この更新により、次の拡張機能も追加されます：

* kdelibs が、一連の独自の信頼できる認証局 (CA) の証明書を提供しました。この更新により、kdelibs が、独自のコピーではなく CA 証明書パッケージからのシステムセットを使用するようになります。（BZ#743951）

ユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、この課題を修正し、この拡張機能を追加するバックポートされたパッチが含まれます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

検出

Oracle Linux 6：kdelibs（ELSA-2011-1364）

medium Nessus プラグイン ID 68368

変更ログが見つかりません