KDE Security Advisory reports :

The default rendering type for a QLabel is QLabel::AutoText, which uses heuristics to determine whether to render the given content as plain text or rich text. KSSL and Rekonq did not properly force its QLabels to use QLabel::PlainText. As a result, if given a certificate containing rich text in its fields, they would render the rich text.
Specifically, a certificate containing a common name (CN) that has a table element will cause the second line of the table to be displayed.
This can allow spoofing of the certificate's common name.

The remote host is affected by the vulnerability described in GLSA-201412-09 (Multiple packages, Multiple vulnerabilities fixed in 2011)

    Vulnerabilities have been discovered in the packages listed below.
      Please review the CVE identifiers in the Reference section for details.
      FMOD Studio       PEAR Mail       LVM2       GnuCash       xine-lib       Last.fm Scrobbler       WebKitGTK+       shadow tool suite       PEAR       unixODBC       Resource Agents       mrouted       rsync       XML Security Library       xrdb       Vino       OProfile       syslog-ng       sFlow Toolkit       GNOME Display Manager       libsoup       CA Certificates       Gitolite       QtCreator       Racer   Impact :

    A context-dependent attacker may be able to gain escalated privileges,       execute arbitrary code, cause Denial of Service, obtain sensitive       information, or otherwise bypass security restrictions.
  Workaround :

    There are no known workarounds at this time.

リモートホストは、GLSA-201412-09 で説明されている脆弱性の影響を受けます（複数のパッケージ、2011 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow tool suite PEAR unixODBC Resource Agents mrouted rsync XML Security Library xrdb Vino OProfile syslog-ng sFlow Toolkit GNOME Display Manager libsoup CA Certificates Gitolite QtCreator Racer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

KDEセキュリティアドバイザリによる報告：

QLabelのデフォルトのレンダリングタイプはQLabel: : AutoTextであり、これはヒューリスティックを利用して、所定のコンテンツを平文として、またはリッチテキストとしてレンダリングするかを判断します。KSSLおよびRekonqは、そのQLabelsがQLabel: : PlainTextを使用するように適切に強制しませんでした。結果として、そのフィールドにリッチテキストが含まれる証明書が提供された場合、リッチテキストとしてレンダリングされます。
具体的には、テーブル要素があるコモンネーム（CN）が含まれる証明書によって、そのテーブルの 2 行目が表示されます。
これにより、証明書のコモンネームのなりすましが可能になる場合があります。

KDE 安全公告报告：

QLabel 的默认渲染类型为 QLabel::AutoText，后者使用启发法决定要将指定内容渲染为纯文本还是富文本。KSSL 与 Rekonq 并未正确强制其 QLabel 使用 QLabel::PlainText。因此，如果提供字段中包含富文本的证书，其会渲染富文本。
具体而言，包含具有表格元素的公用名 (CN) 的证书，将造成显示表格的第二行。
这可允许伪造证书的公用名。

远程主机受到 GLSA-201412-09 中所述漏洞的影响（在 2011 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow 工具套件 PEAR unixODBC Resource Agents mrouted rsync XML 安全库 xrdb Vino OProfile syslog-ng sFlow 工具包 GNOME Display Manager libsoup CA 证书 Gitolite QtCreator Racer 的影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

KDE 安全性公告報告：

QLabel 的預設轉譯類型為 QLabel::AutoText，其使用啟發方式決定要將指定內容轉譯為純文字還是 RTF。KSSL 與 Rekonq 並未正確強制其 QLabel 使用 QLabel::PlainText。因此，如果提供欄位中包含 RTF 的憑證，其會轉譯 RTF。
具體而言，包含具有表格元素之共用名稱 (CN) 的憑證，將造成顯示表格的第二行。
這可允許偽造憑證的共用名稱。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56587	FreeBSD : kdelibs4, rekonq -- input validation failure (6d21a287-fce0-11e0-a828-00235a5f2c9a)	Nessus	FreeBSD Local Security Checks	2011/10/24	2021/1/6	medium
79962	GLSA-201412-09 : Multiple packages, Multiple vulnerabilities fixed in 2011	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
79962	GLSA-201412-09：複数のパッケージ、2011 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
56587	FreeBSD：kdelibs4、rekonq -- 入力検証エラー（6d21a287-fce0-11e0-a828-00235a5f2c9a）	Nessus	FreeBSD Local Security Checks	2011/10/24	2021/1/6	medium
56587	FreeBSD：kdelibs4、rekonq -- 输入验证失败 (6d21a287-fce0-11e0-a828-00235a5f2c9a)	Nessus	FreeBSD Local Security Checks	2011/10/24	2021/1/6	medium
79962	GLSA-201412-09：在 2011 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
56587	FreeBSD：kdelibs4、rekonq -- 輸入驗證失敗 (6d21a287-fce0-11e0-a828-00235a5f2c9a)	Nessus	FreeBSD Local Security Checks	2011/10/24	2021/1/6	medium

検出

プラグインの検索

medium

critical

critical

medium

medium

critical

critical

medium