KDE および QT が更新され、セキュリティ問題とバグが修正されました。

次の脆弱性が修正されました：

- CVE-2014-0190：無効な形式の GIF ファイルにより、QT ベースのアプリケーションがクラッシュする可能性がありました

- CVE-2015-0295：無効な形式の BMP ファイルにより、QT ベースのアプリケーションがクラッシュする可能性がありました

- CVE-2014-8600：KDE ランタイムの複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が複数のサポート対象の URL スキーマの 1 つを使用する細工された URI を介して、任意の Web スクリプトまたは HTML を挿入する可能性がありました

- CVE-2014-8483：Blowfish ECB のサイズがチェックされていないため、Konversation がクラッシュしたり、11 バイトの情報漏洩が発生したりする可能性がありました

- CVE-2014-3494：KMail POP3 kioslave が無効な証明書を受け付けて、中間者（MITM）攻撃を許す可能性がありました

さらに、Konversation が 1.5.1 に更新されてバグが修正されました。

検出

openSUSE セキュリティ更新：kdebase4-runtime / kdelibs4 / konversation / etc（openSUSE-2015-251）

medium Nessus プラグイン ID 82014

変更ログが見つかりません