KDEセキュリティアドバイザリによる報告：

QLabelのデフォルトのレンダリングタイプはQLabel: : AutoTextであり、これはヒューリスティックを利用して、所定のコンテンツを平文として、またはリッチテキストとしてレンダリングするかを判断します。KSSLおよびRekonqは、そのQLabelsがQLabel: : PlainTextを使用するように適切に強制しませんでした。結果として、そのフィールドにリッチテキストが含まれる証明書が提供された場合、リッチテキストとしてレンダリングされます。
具体的には、テーブル要素があるコモンネーム（CN）が含まれる証明書によって、そのテーブルの 2 行目が表示されます。
これにより、証明書のコモンネームのなりすましが可能になる場合があります。

リモートホストは、GLSA-201412-09 で説明されている脆弱性の影響を受けます（複数のパッケージ、2011 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow tool suite PEAR unixODBC Resource Agents mrouted rsync XML Security Library xrdb Vino OProfile syslog-ng sFlow Toolkit GNOME Display Manager libsoup CA Certificates Gitolite QtCreator Racer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56587	FreeBSD：kdelibs4、rekonq -- 入力検証エラー（6d21a287-fce0-11e0-a828-00235a5f2c9a）	Nessus	FreeBSD Local Security Checks	2011/10/24	2021/1/6	medium
79962	GLSA-201412-09：複数のパッケージ、2011 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

検出

プラグインの検索

medium

critical