openSUSE セキュリティ更新：kdebase4-runtime / kdelibs4 / konversation / etc（openSUSE-2015-251）
medium Nessus プラグイン ID 82014
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
KDE および QT が更新され、セキュリティ問題とバグが修正されました。次の脆弱性が修正されました：
- CVE-2014-0190：無効な形式の GIF ファイルにより、QT ベースのアプリケーションがクラッシュする可能性がありました
- CVE-2015-0295：無効な形式の BMP ファイルにより、QT ベースのアプリケーションがクラッシュする可能性がありました
- CVE-2014-8600：KDE ランタイムの複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が複数のサポート対象の URL スキーマの 1 つを使用する細工された URI を介して、任意の Web スクリプトまたは HTML を挿入する可能性がありました
- CVE-2014-8483：Blowfish ECB のサイズがチェックされていないため、Konversation がクラッシュしたり、11 バイトの情報漏洩が発生したりする可能性がありました
- CVE-2014-3494：KMail POP3 kioslave が無効な証明書を受け付けて、中間者（MITM）攻撃を許す可能性がありました
さらに、Konversation が 1.5.1 に更新されてバグが修正されました。
ソリューション
影響を受ける kdebase4-runtime / kdelibs4 / konversation / etc パッケージを更新します。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=875470
https://bugzilla.opensuse.org/show_bug.cgi?id=883374
https://bugzilla.opensuse.org/show_bug.cgi?id=902670
プラグインの詳細
深刻度: Medium
ID: 82014
ファイル名: openSUSE-2015-251.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/3/24
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.8
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:kdebase4-runtime, p-cpe:/a:novell:opensuse:kdebase4-runtime-branding-upstream, p-cpe:/a:novell:opensuse:kdebase4-runtime-debuginfo, p-cpe:/a:novell:opensuse:kdebase4-runtime-debugsource, p-cpe:/a:novell:opensuse:kdebase4-runtime-devel, p-cpe:/a:novell:opensuse:kdelibs4, p-cpe:/a:novell:opensuse:kdelibs4-apidocs, p-cpe:/a:novell:opensuse:kdelibs4-branding-upstream, p-cpe:/a:novell:opensuse:kdelibs4-core, p-cpe:/a:novell:opensuse:kdelibs4-core-debuginfo, p-cpe:/a:novell:opensuse:kdelibs4-debuginfo, p-cpe:/a:novell:opensuse:kdelibs4-debugsource, p-cpe:/a:novell:opensuse:kdelibs4-doc-debuginfo, p-cpe:/a:novell:opensuse:konversation, p-cpe:/a:novell:opensuse:konversation-debuginfo, p-cpe:/a:novell:opensuse:konversation-debugsource, p-cpe:/a:novell:opensuse:konversation-lang, p-cpe:/a:novell:opensuse:kwebkitpart, p-cpe:/a:novell:opensuse:kwebkitpart-debuginfo, p-cpe:/a:novell:opensuse:kwebkitpart-debugsource, p-cpe:/a:novell:opensuse:kwebkitpart-lang, p-cpe:/a:novell:opensuse:libkde4, p-cpe:/a:novell:opensuse:libkde4-32bit, p-cpe:/a:novell:opensuse:libkde4-debuginfo, p-cpe:/a:novell:opensuse:libkde4-debuginfo-32bit, p-cpe:/a:novell:opensuse:libkde4-devel, p-cpe:/a:novell:opensuse:libkdecore4, p-cpe:/a:novell:opensuse:libkdecore4-32bit, p-cpe:/a:novell:opensuse:libkdecore4-debuginfo, p-cpe:/a:novell:opensuse:libkdecore4-debuginfo-32bit, p-cpe:/a:novell:opensuse:libkdecore4-devel, p-cpe:/a:novell:opensuse:libkdecore4-devel-debuginfo, p-cpe:/a:novell:opensuse:libksuseinstall-devel, p-cpe:/a:novell:opensuse:libksuseinstall1, p-cpe:/a:novell:opensuse:libksuseinstall1-32bit, p-cpe:/a:novell:opensuse:libksuseinstall1-debuginfo, p-cpe:/a:novell:opensuse:libksuseinstall1-debuginfo-32bit, p-cpe:/a:novell:opensuse:libqt4, p-cpe:/a:novell:opensuse:libqt4-32bit, p-cpe:/a:novell:opensuse:libqt4-debuginfo, p-cpe:/a:novell:opensuse:libqt4-debuginfo-32bit, p-cpe:/a:novell:opensuse:libqt4-debugsource, p-cpe:/a:novell:opensuse:libqt4-devel, p-cpe:/a:novell:opensuse:libqt4-devel-debuginfo, p-cpe:/a:novell:opensuse:libqt4-devel-doc-data, p-cpe:/a:novell:opensuse:libqt4-devel-doc-debuginfo, p-cpe:/a:novell:opensuse:libqt4-devel-doc-debugsource, p-cpe:/a:novell:opensuse:libqt4-linguist, p-cpe:/a:novell:opensuse:libqt4-linguist-debuginfo, p-cpe:/a:novell:opensuse:libqt4-private-headers-devel, p-cpe:/a:novell:opensuse:libqt4-qt3support, p-cpe:/a:novell:opensuse:libqt4-qt3support-32bit, p-cpe:/a:novell:opensuse:libqt4-qt3support-debuginfo, p-cpe:/a:novell:opensuse:libqt4-qt3support-debuginfo-32bit, p-cpe:/a:novell:opensuse:libqt4-sql, p-cpe:/a:novell:opensuse:libqt4-sql-32bit, p-cpe:/a:novell:opensuse:libqt4-sql-debuginfo, p-cpe:/a:novell:opensuse:libqt4-sql-debuginfo-32bit, p-cpe:/a:novell:opensuse:libqt4-sql-mysql, p-cpe:/a:novell:opensuse:libqt4-sql-mysql-32bit, p-cpe:/a:novell:opensuse:libqt4-sql-mysql-debuginfo, p-cpe:/a:novell:opensuse:libqt4-sql-mysql-debuginfo-32bit, p-cpe:/a:novell:opensuse:libqt4-sql-plugins-debugsource, p-cpe:/a:novell:opensuse:libqt4-sql-postgresql, p-cpe:/a:novell:opensuse:libqt4-sql-postgresql-32bit, p-cpe:/a:novell:opensuse:libqt4-sql-postgresql-debuginfo, p-cpe:/a:novell:opensuse:libqt4-sql-postgresql-debuginfo-32bit, p-cpe:/a:novell:opensuse:libqt4-sql-sqlite, p-cpe:/a:novell:opensuse:libqt4-sql-sqlite-32bit, p-cpe:/a:novell:opensuse:libqt4-sql-sqlite-debuginfo, p-cpe:/a:novell:opensuse:libqt4-sql-sqlite-debuginfo-32bit, p-cpe:/a:novell:opensuse:libqt4-sql-unixodbc, p-cpe:/a:novell:opensuse:libqt4-sql-unixodbc-32bit, p-cpe:/a:novell:opensuse:libqt4-sql-unixodbc-debuginfo, p-cpe:/a:novell:opensuse:libqt4-sql-unixodbc-debuginfo-32bit, p-cpe:/a:novell:opensuse:libqt4-x11, p-cpe:/a:novell:opensuse:libqt4-x11-32bit, p-cpe:/a:novell:opensuse:libqt4-x11-debuginfo, p-cpe:/a:novell:opensuse:libqt4-x11-debuginfo-32bit, p-cpe:/a:novell:opensuse:plasma-theme-oxygen, p-cpe:/a:novell:opensuse:qt4-x11-tools, p-cpe:/a:novell:opensuse:qt4-x11-tools-debuginfo, cpe:/o:novell:opensuse:13.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2015/3/12
参照情報
CVE: CVE-2014-0190, CVE-2014-3494, CVE-2014-8483, CVE-2014-8600, CVE-2015-0295