已发现为 IP 地址发放证书时，KDE KSSL 未正确验证 X.509 证书。攻击者可利用此问题执行中间人攻击以查看敏感信息或修改加密通信。
(CVE-2011-1094)

Tim Brown 发现，KDE KHTML 未从外部产生的错误页面正确转义 URL。攻击者可利用此问题进行跨站脚本攻击。存在跨站脚本漏洞时，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容，或窃取机密数据（例如密码）。(CVE-2011-1168)。

检测

Ubuntu 9.10/10.04 LTS/10.10：kde4libs 漏洞 (USN-1110-1)

medium Nessus 插件 ID 55068

未找到变更日志