Konqueror Web ブラウザなどの KDE アプリケーションで使用する HTML レイアウトエンジンである KHTML が特定のエラーページを表示過程にクロスサイトスクリプティング（XSS）欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。（CVE-2011-1168）

kdelibs が、サーバーの SSL 証明書の名前に対してユーザー特定のホスト名をチェック過程に欠陥が見つかりました。中間者攻撃者はこの欠陥を悪用して、ユーザーが指定したホスト名を解決した IP アドレスに対して証明書が出されると、その証明書がホストに対して有効であるかのように、kdelibs を使用するアプリケーションが誤って証明書を承諾するように騙す恐れがあります。（CVE-2011-1094）

注：CVE-2011-1094 の修正の一部として、この更新では、サーバーの SSL 証明書で使用するワイルドカードの処理をより厳密にしています。

この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

証明書が IP アドレスに対して問題がある場合、KSSL は証明書のホスト名を正しく検証できませんでた（CVE-2011-1094）。これは修正されました。

2 つのセキュリティの問題を修正する更新済みの kdelibs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。

Konqueror Web ブラウザなどの KDE アプリケーションで使用する HTML レイアウトエンジンである KHTML が特定のエラーページを表示過程にクロスサイトスクリプティング（XSS）欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。（CVE-2011-1168）

kdelibs が、サーバーの SSL 証明書の名前に対してユーザー特定のホスト名をチェック過程に欠陥が見つかりました。中間者攻撃者はこの欠陥を悪用して、ユーザーが指定したホスト名を解決したIPアドレスに対して証明書が出されると、その証明書がホストに対して有効であるかのように、kdelibsを使用するアプリケーションが誤って証明書を承諾するように騙す恐れがあります。（CVE-2011-1094）

注：CVE-2011-1094 の修正の一部として、この更新では、サーバーの SSL 証明書で使用するワイルドカードの処理をより厳密にしています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

IP アドレスに対して証明書が発行された場合、KDE KSSL が適切に X.509 証明書を検証していなかったことが判明しました。攻撃者はこれを悪用して、中間者攻撃を実行して機密情報を表示したり、暗号化された通信を変更したりする可能性があります。
（CVE-2011-1094）

Tim Brown 氏は、KDE KHTML が、外部で生成されたエラーページから URL を適切にエスケープしていないことを発見しました。攻撃者がこれを悪用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。クロスサイトスクリプティングの脆弱性により、ユーザーが騙されて、細工されたサーバーリクエストにサーバー出力を表示すると、リモートの攻撃者はこれを悪用して同じドメイン内でコンテンツを修正したり、機密データ（パスワードなど）を盗んだりする可能性があります。（CVE-2011-1168）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

証明書が IP アドレスに対して問題がある場合、KSSL は証明書のホスト名を正しく検証できませんでた（CVE-2011-1094）。

kdelibs4に次の脆弱性が見つかり、修正されています：

4.6.1 より前の kdelibs の KDE KSSL に存在する kio/kio/tcpslavebase.cpp は、サーバーのホスト名が X.509 証明書のサブジェクトのドメイン名に一致することを適切に検証しません。これにより、中間攻撃者は、合法的な証明機関により発行された IP アドレスの証明書を通じて任意の SSL サーバーを偽装する可能性があります。これは CVE-2009-2702 とは異なる脆弱性です（CVE-2011-1094）。

さらに、2009.0用のkdelibs4がroot CA証明書を含むca-bundle.crtファイルの古い保護コピーを使用していることが判明しました。この問題は現在解消され、システムワイドと068アドバイザリにより前回更新された最新の/etc/pki/tls/certs/ca-bundle.crtファイルが使用されています。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

Red Hat セキュリティアドバイザリ 2011:0464 から：

2 つのセキュリティ問題を修正する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。

Konqueror Web ブラウザなどの KDE アプリケーションで使用する HTML レイアウトエンジンである KHTML が特定のエラーページを表示過程にクロスサイトスクリプティング（XSS）欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。(CVE-2011-1168)

kdelibs が、サーバーの SSL 証明書の名前に対してユーザー特定のホスト名をチェック過程に欠陥が見つかりました。中間者攻撃者はこの欠陥を悪用して、ユーザーが指定したホスト名を解決した IP アドレスに対して証明書が出されると、その証明書がホストに対して有効であるかのように、kdelibs を使用するアプリケーションが誤って証明書を承諾するように騙す恐れがあります。(CVE-2011-1094)

注：CVE-2011-1094 の修正の一部として、この更新では、サーバーの SSL 証明書で使用するワイルドカードの処理をより厳密にしています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

リモートホストが GLSA-201406-34 で説明されている脆弱性の影響を受けます（KDE ライブラリ：複数の脆弱性）

KDE ライブラリで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が正当な証明機関が発行した何らかの証明書を介して、中間者攻撃を起こす可能性があります。さらに、ローカルの攻撃者が情報漏洩を通じて、ユーザーパスワードの知識を得る可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61023	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53284	SuSE 11.1 セキュリティ更新：kdelibs4（SAT パッチ番号 4217）	Nessus	SuSE Local Security Checks	2011/4/4	2021/1/19	medium
53525	RHEL 6：kdelibs（RHSA-2011: 0464）	Nessus	Red Hat Local Security Checks	2011/4/22	2021/1/14	medium
55068	Ubuntu 9.10 / 10.04 LTS / 10.10：kde4libsの脆弱性（USN-1110-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
75545	openSUSE セキュリティ更新：kdelibs4（openSUSE-SU-2011:0281-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75876	openSUSE セキュリティ更新：kdelibs4（openSUSE-SU-2011:0281-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53350	Mandriva Linux セキュリティアドバイザリ：kdelibs4（MDVSA-2011: 071）	Nessus	Mandriva Local Security Checks	2011/4/11	2021/1/6	medium
53738	openSUSE セキュリティ更新：kdelibs4（openSUSE-SU-2011:0280-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
68259	Oracle Linux 6：kdelibs（ELSA-2011-0464）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
76305	GLSA-201406-34：KDE ライブラリ：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/30	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium