为 Slackware 13.1 提供了用于修复安全问题的新 kdelibs 程序包。

来自 Red Hat 安全公告 2011:0464：

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 KDE 应用程序（例如 Konqueror Web 浏览器）使用的 HTML 布局引擎 KHTML 显示特定错误页面的方式中发现一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2011-1168)

在 kdelibs 对照服务器的 SSL 证书中的名称检查用户指定的主机名的方式中发现一个缺陷。如果证书是针对用户指定的主机名解析至的 IP 地址而颁发，中间人攻击者可利用此缺陷欺骗使用 kdelibs 的应用程序错误地接受证书，认为该证书对主机有效。(CVE-2011-1094)

注意：作为 CVE-2011-1094 补丁的一部分，此更新还针对服务器的 SSL 证书中使用的通配符引入了更严格的处理。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

已经修复 KHTML 处理错误页面的方式中的 XSS 漏洞。已为此问题分配了 CVE-2011-1168。

在 KDE 应用程序（例如 Konqueror Web 浏览器）使用的 HTML 布局引擎 KHTML 显示特定错误页面的方式中发现一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2011-1168)

在 kdelibs 对照服务器的 SSL 证书中的名称检查用户指定的主机名的方式中发现一个缺陷。如果证书是针对用户指定的主机名解析至的 IP 地址而颁发，中间人攻击者可利用此缺陷欺骗使用 kdelibs 的应用程序错误地接受证书，认为该证书对主机有效。(CVE-2011-1094)

注意：作为 CVE-2011-1094 补丁的一部分，此更新还针对服务器的 SSL 证书中使用的通配符引入了更严格的处理。

必须重新启动（注销，然后再登录）桌面才能使此更新生效。

已在 kdelibs4 中发现并修正了一个漏洞：

在 KDE SC 4.4.0 至 4.6.1 中，Konqueror 的 khtml/khtml_part.cpp 的 KHTMLPart::htmlError 函数内有一个跨站脚本 (XSS) 漏洞，可让远程攻击者在对应于不可用网站的 URL 中通过 URI 注入任意 Web 脚本或 HTML (CVE-2011-1168)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

此更新是 4.6 系列的一系列月度稳定更新中的第二个更新。4.6.2 在 4.6 系列最新版本的基础上带来了许多缺陷补丁和翻译更新，推荐所有运行 4.6.1 或更早版本的用户进行更新。另请参阅：http://kde.org/announcements/announce-4.6.2.php

另外还包含全新 exiv2-0.21.x 版本，请参阅：
http://exiv2.org/whatsnew.html

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新是 4.6 系列的一系列月度稳定更新中的第二个更新。4.6.2 在 4.6 系列最新版本的基础上带来了许多缺陷补丁和翻译更新，推荐所有运行 4.6.1 或更早版本的用户进行更新。另请参阅：http://kde.org/announcements/announce-4.6.2.php

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 KDE 应用程序（例如 Konqueror Web 浏览器）使用的 HTML 布局引擎 KHTML 显示特定错误页面的方式中发现一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2011-1168)

在 kdelibs 对照服务器的 SSL 证书中的名称检查用户指定的主机名的方式中发现一个缺陷。如果证书是针对用户指定的主机名解析至的 IP 地址而颁发，中间人攻击者可利用此缺陷欺骗使用 kdelibs 的应用程序错误地接受证书，认为该证书对主机有效。(CVE-2011-1094)

注意：作为 CVE-2011-1094 补丁的一部分，此更新还针对服务器的 SSL 证书中使用的通配符引入了更严格的处理。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

已发现为 IP 地址发放证书时，KDE KSSL 未正确验证 X.509 证书。攻击者可利用此问题执行中间人攻击以查看敏感信息或修改加密通信。
(CVE-2011-1094)

Tim Brown 发现，KDE KHTML 未从外部产生的错误页面正确转义 URL。攻击者可利用此问题进行跨站脚本攻击。存在跨站脚本漏洞时，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容，或窃取机密数据（例如密码）。(CVE-2011-1168)。

此更新以 KHTML 处理错误页面的方式修复了一个跨站脚本 (XSS) 漏洞。(CVE-2011-1168)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
54902	Slackware 13.1：kdelibs (SSA:2011-101-02)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
68259	Oracle Linux 6：kdelibs (ELSA-2011-0464)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
75546	openSUSE 安全更新：kdelibs4 (openSUSE-SU-2011:0480-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
61023	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75877	openSUSE 安全更新：kdelibs4 (openSUSE-SU-2011:0480-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53509	Mandriva Linux 安全公告：kdelibs4 （MDVSA-2011:075）	Nessus	Mandriva Local Security Checks	2011/4/21	2021/1/6	medium
53519	Fedora 14：darktable-0.8-7.fc14.1 / exiv2-0.21.1-1.fc14 / geeqie-1.0-9.fc14.1 / gipfel-0.3.2-7.fc14 /等等 (2011-5200)	Nessus	Fedora Local Security Checks	2011/4/22	2021/1/11	medium
53520	Fedora 15：kde-l10n-4.6.2-1.fc15.1 / kdeaccessibility-4.6.2-1.fc15 / kdeadmin-4.6.2-2.fc15 / 等 (2011-5221)	Nessus	Fedora Local Security Checks	2011/4/22	2021/1/11	medium
53525	RHEL 6：kdelibs (RHSA-2011:0464)	Nessus	Red Hat Local Security Checks	2011/4/22	2024/11/4	medium
55068	Ubuntu 9.10/10.04 LTS/10.10：kde4libs 漏洞 (USN-1110-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
53884	openSUSE 安全更新：kdelibs4 (openSUSE-SU-2011:0480-1)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	medium
54840	SuSE 11.1 安全更新：kdelibs4（SAT 修补程序编号 4407）	Nessus	SuSE Local Security Checks	2011/5/27	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium