Albert Aastals Cid 氏は次を報告しています。

kwebkitpart および bookmarks:// io slave は、入力を適切にサニタイズしていないため、参照されたホスト名のコンテキストで一部の JavaScript を実行することが可能でした。

ほとんどの場合、JavaScript は信頼できないコンテキストで実行されることになりますが、ブックマーク IO スレーブがあれば、参照されたホスト名のコンテキストで実行されることになります。注意：ただし、このリスクを緩和するために、KDE はこのような URL をインターネットのホストされたコンテンツに直接組み込むことが一切できないように努めています。

検出

FreeBSD：kwebkitpart、kde-runtime -- 不十分な入力検証（890b6b22-70fa-11e4-91ae-5453ed2e2b49）

medium Nessus プラグイン ID 79365

変更ログが見つかりません