已發現並更正 kdelibs4 中的弱點：

在 4.6.1 版之前的 kdelibs 中，KDE KSSL 的 kio/kio/tcpslavebase.cpp 未正確驗證伺服器主機名稱是否與 X.509 憑證的主旨網域名稱相符，其允許攔截式攻擊者透過合法 IP 位址憑證授權單位核發的憑證，偽造任意 SSL 伺服器；此弱點不同於 CVE-2009-2702 (CVE-2011-1094)。

此外據發現，2009.0 的 kdelibs4 使用了 ca-bundle.crt 檔案的舊版私人複本，其中包含 root CA 憑證；此問題已解決，現可使用 MDVSA-2011:068 公告中最近更新的全系統及最新版 /etc/pki/tls/certs/ca-bundle.crt 檔案。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：kdelibs4 (MDVSA-2011:071)

medium Nessus Plugin ID 53350

找不到變更記錄