KDE 和 QT 已更新，修复了安全问题和缺陷。

修复了以下漏洞：

- CVE-2014-0190：畸形的 GIF 文件可造成基于 QT 的应用程序崩溃

- CVE-2015-0295：畸形的 BMP 文件可造成基于 QT 的应用程序崩溃

- CVE-2014-8600：KDE 运行时中存在多种跨站脚本 (XSS) 漏洞，可允许远程攻击者使用几种支持的 URL 方案之一，通过构建的 URI 插入任意 Web 脚本或 HTML

- CVE-2014-8483：Blowfish ECB 中缺少大小检查可能导致 Konversation 崩溃或 11 字节信息泄漏

- CVE-2014-3494：KMail POP3 kioslave 接受无效的证书，并且允许中间人 (MITM) 攻击

此外，Konversation 已更新至 1.5.1，修复了缺陷。

检测

openSUSE 安全更新：kdebase4-runtime / kdelibs4 / konversation / 等 (openSUSE-2015-251)

medium Nessus 插件 ID 82014

未找到变更日志