リモートホストは、GLSA-201406-31 で説明されている脆弱性の影響を受けます（Konqueror：複数の脆弱性）

Konqueror に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、Konqueror を使用する特別に細工された Web サイトを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：

現時点で、既知の回避策はありません。

kdelibs が大きい画像のキャンバス寸法を計算する方法で、ヒープベースのバッファオーバーリードフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、kdelibs を使用しているアプリケーションがクラッシュしたり、メモリの一部が漏洩したりする可能性があります。（CVE-2012-4513）

この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

2 つのセキュリティ問題を修正する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 6 FasTrack で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。Konqueror は Web ブラウザです。

kdelibs の CSS（Cascading Style Sheets）パーサーがフォントフェースのソースの場所を解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、 kdelibs（Konqueror など）を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2012-4512）

kdelibs が大きい画像のキャンバス寸法を計算する方法で、ヒープベースのバッファオーバーリードフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、kdelibs を使用しているアプリケーションがクラッシュしたり、メモリの一部が漏洩したりする可能性があります。（CVE-2012-4513）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

Red Hat セキュリティアドバイザリ 2012:1416 から：

2 つのセキュリティ問題を修正する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。Konqueror は Web ブラウザです。

kdelibs の CSS（Cascading Style Sheets）パーサーがフォントフェースのソースの場所を解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、 kdelibs（Konqueror など）を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2012-4512)

kdelibs が大きい画像のキャンバス寸法を計算する方法で、ヒープベースのバッファオーバーリードフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、kdelibs を使用しているアプリケーションがクラッシュしたり、メモリの一部が漏洩したりする可能性があります。(CVE-2012-4513)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2012:1418 に文書化されているセキュリティ更新がありません。

Red Hat セキュリティアドバイザリ 2012:1418 から :

2 つのセキュリティ問題を修正する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 6 FasTrack で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

kdelibs パッケージは、K Desktop Environment (KDE) 用のライブラリを提供します。Konqueror はウェブブラウザです。

kdelibs の CSS (Cascading Style Sheets) パーサーがフォントフェースのソースの場所を解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、kdelibs（Konqueror など）を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2012-4512)

kdelibs が大きい画像のキャンバス寸法を計算する方法で、ヒープベースのバッファオーバーリードフローの欠陥が見つかりました。悪意のあるコンテンツが含まれるウェブページにより、kdelibs を使用しているアプリケーションがクラッシュしたり、メモリの一部が漏洩したりする可能性があります。(CVE-2012-4513)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

2 つのセキュリティ問題を修正する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。Konqueror は Web ブラウザです。

kdelibs の CSS（Cascading Style Sheets）パーサーがフォントフェースのソースの場所を解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、 kdelibs（Konqueror など）を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2012-4512)

kdelibs が大きい画像のキャンバス寸法を計算する方法で、ヒープベースのバッファオーバーリードフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、kdelibs を使用しているアプリケーションがクラッシュしたり、メモリの一部が漏洩したりする可能性があります。(CVE-2012-4513)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

この kdelibs4 の更新は khtml / konqueror に関連するいくつかのセキュリティ問題を修正します。

khtml / konqueror でのセキュリティ問題および NULL ポインター参照を修正します（bnc#787520）（CVE-2012-4512 / CVE-2012-4513 / CVE-2012-4515）

kdelibs のこの更新では、さまざまなメモリ破損の脆弱性を修正しました。

openSUSE 12.1 で、タブを閉じる際の akregator のクラッシュは修正されました。

2 つのセキュリティ問題を修正する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。Konqueror は Web ブラウザです。

kdelibs の CSS（Cascading Style Sheets）パーサーがフォントフェースのソースの場所を解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、 kdelibs（Konqueror など）を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2012-4512）

kdelibs が大きい画像のキャンバス寸法を計算する方法で、ヒープベースのバッファオーバーリードフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、kdelibs を使用しているアプリケーションがクラッシュしたり、メモリの一部が漏洩したりする可能性があります。（CVE-2012-4513）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76288	GLSA-201406-31：Konqueror：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/28	2021/1/6	high
62775	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の kdelibs	Nessus	Scientific Linux Local Security Checks	2012/10/31	2021/1/14	high
62772	RHEL 6：kdelibs（RHSA-2012:1418）	Nessus	Red Hat Local Security Checks	2012/10/31	2021/1/14	medium
68649	Oracle Linux 6：kdelibs（ELSA-2012-1416）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
62764	CentOS 6：kdelibs（CESA-2012:1418）	Nessus	CentOS Local Security Checks	2012/10/31	2021/1/4	high
68650	Oracle Linux 6 : kdelibs (ELSA-2012-1418)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
67095	CentOS 6：kdelibs（CESA-2012:1416）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
70632	SuSE 11.2 / 11.3 セキュリティ更新：kdelibs4（SAT パッチ番号 8401 / 8402）	Nessus	SuSE Local Security Checks	2013/10/25	2021/1/19	medium
74823	openSUSE セキュリティ更新：kdelibs4（openSUSE-SU-2012:1581-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62771	RHEL 6：kdelibs（RHSA-2012:1416）	Nessus	Red Hat Local Security Checks	2012/10/31	2021/1/14	high

検出

プラグインの検索

high

high

medium

high

high

high

high

medium

high

high