Fedora 24：kdelibs3（2017-01eed6fe8c）

high Nessus プラグイン ID 97672

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

このkdelibs3（KDE 3互換性ライブラリ）の更新は、セキュリティの問題を修正します：

- CVE-2016-6232（karchive）：任意のシステムロケーションへの可能なtarファイルの抽出

- CVE-2017-6410 （kio）：悪意のあるPACファイルの使用時にhttpsにアクセスする際の情報漏洩

KDE 3互換性ライブラリ用です。（KDE Frameworks 5（kf5-karchiveおよびkf5-kio）およびKDE 4互換ライブラリ（kdelibs 4）のセキュリティ更新プログラムがすでに提出されています。）

また、KCrashのKDE 3互換バージョンが変更され、kde-runtime 4からではなく、Plasma 5からのDrKonqiを使用するようになりました。（元のKDE 3 DrKonqiは、すでに数年前に廃止されました。）kde-runtime 4 DrKonqiは、デフォルトでインストールされておらず、今後のFedoraバージョンで完全に削除されますが、DrKonqiのPlasma 5バージョンはレガシーアプリケーションにも使用できます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。