已發現並更正 kdelibs4 中的弱點：

在 KDE SC 4.4.0 到 4.6.1 的 Konqueror 內的 khtml/khtml_part.cpp 中，KHTMLPart::htmlError 函式中的跨網站指令碼 (XSS) 弱點可讓遠端攻擊者在對應於不可用網站的 URL 中透過 URI 插入任意 Web 指令碼或 HTML (CVE-2011-1168)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：kdelibs4 (MDVSA-2011:075)

medium Nessus Plugin ID 53509

找不到變更記錄