在 kdelibs4 中發現多個弱點並已更正：

在 kdelibs 中，KDE KSSL 並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的 \'\0\' (NUL) 字元，這可能會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的問題 (CVE-2009-2702)。

在 KSSL (KDE SSL Wrapper) API 中發現一個輸入清理瑕疵。攻擊者可將特製的 SSL 憑證 (例如透過網頁) 提供給使用 KSSL 的應用程式，例如 Konqueror 網頁瀏覽器，讓使用者看到誤導的資訊，並可能誘騙使用者接受前述憑證為有效憑證 (CVE-2011-3365)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：kdelibs4 (MDVSA-2011:162)

high Nessus Plugin ID 56687

找不到變更記錄