远程主机受到 GLSA-201406-31 中所述漏洞的影响（Konqueror：多种漏洞）

已在 Konqueror 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户使用 Konqueror 打开特别构建的网站，这可能造成以该进程的权限执行任意代码或者拒绝服务情况。变通方案：

目前无任何已知的变通方案。

在 kdelibs 计算大图像的画布尺寸的方式中发现基于堆的缓冲区读取越界缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序崩溃或泄露其部分内存。(CVE-2012-4513)

必须重新启动（注销，然后再登录）桌面才能使此更新生效。

远程 CentOS 主机缺少 Red Hat 公告 RHSA-2012:1418 中所述的一个安全更新。

来自 Red Hat 安全公告 2012:1418：

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 FasTrack。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Konqueror 是 Web 浏览器。

在 kdelibs 中的 CSS（层叠样式表）解析器解析字体来源的位置的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序（例如 Konqueror）崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2012-4512)

在 kdelibs 计算大图像的画布尺寸的方式中发现基于堆的缓冲区读取越界缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序崩溃或泄露其部分内存。(CVE-2012-4513)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 FasTrack。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Konqueror 是 Web 浏览器。

在 kdelibs 中的 CSS（层叠样式表）解析器解析字体来源的位置的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序（例如 Konqueror）崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2012-4512)

在 kdelibs 计算大图像的画布尺寸的方式中发现基于堆的缓冲区读取越界缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序崩溃或泄露其部分内存。(CVE-2012-4513)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2012:1416：

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Konqueror 是 Web 浏览器。

在 kdelibs 中的 CSS（层叠样式表）解析器解析字体来源的位置的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序（例如 Konqueror）崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2012-4512)

在 kdelibs 计算大图像的画布尺寸的方式中发现基于堆的缓冲区读取越界缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序崩溃或泄露其部分内存。(CVE-2012-4513)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Konqueror 是 Web 浏览器。

在 kdelibs 中的 CSS（层叠样式表）解析器解析字体来源的位置的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序（例如 Konqueror）崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2012-4512)

在 kdelibs 计算大图像的画布尺寸的方式中发现基于堆的缓冲区读取越界缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序崩溃或泄露其部分内存。(CVE-2012-4513)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

kdelibs 的此更新修复了各种内存损坏漏洞。

在 openSUSE 12.1 上，修复了关闭选项卡时的 akregator 崩溃。

此 kdelibs4 更新修复了与 khtml/konqueror 有关的多个安全问题。

- 修复了 khtml/konqueror 中的安全问题和空指针取消引用 (bnc#787520) (CVE-2012-4512 / CVE-2012-4513 / CVE-2012-4515)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76288	GLSA-201406-31：Konqueror：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/28	2021/1/6	high
62775	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 kdelibs	Nessus	Scientific Linux Local Security Checks	2012/10/31	2021/1/14	high
62764	CentOS 6：kdelibs (CESA-2012:1418)	Nessus	CentOS Local Security Checks	2012/10/31	2021/1/4	high
68650	Oracle Linux 6：kdelibs (ELSA-2012-1418)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
62772	RHEL 6：kdelibs (RHSA-2012:1418)	Nessus	Red Hat Local Security Checks	2012/10/31	2021/1/14	medium
68649	Oracle Linux 6：kdelibs (ELSA-2012-1416)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	high
62771	RHEL 6：kdelibs (RHSA-2012:1416)	Nessus	Red Hat Local Security Checks	2012/10/31	2021/1/14	high
74823	openSUSE 安全更新：kdelibs4 (openSUSE-SU-2012:1581-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70632	SuSE 11.2/11.3 安全更新：kdelibs4（SAT 修补程序编号 8401/8402）	Nessus	SuSE Local Security Checks	2013/10/25	2021/1/19	medium
67095	CentOS 6：kdelibs (CESA-2012:1416)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high

检测

插件搜索

high

high

high

high

medium

high

high

high

medium

high