Red Hat セキュリティアドバイザリ 2012:1416 から：

2 つのセキュリティ問題を修正する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。Konqueror は Web ブラウザです。

kdelibs の CSS（Cascading Style Sheets）パーサーがフォントフェースのソースの場所を解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、 kdelibs（Konqueror など）を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2012-4512)

kdelibs が大きい画像のキャンバス寸法を計算する方法で、ヒープベースのバッファオーバーリードフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、kdelibs を使用しているアプリケーションがクラッシュしたり、メモリの一部が漏洩したりする可能性があります。(CVE-2012-4513)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

検出

Oracle Linux 6：kdelibs（ELSA-2012-1416）

high Nessus プラグイン ID 68649

変更ログが見つかりません