Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 kdelibs

medium Nessus Plugin ID 61023

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

KHTML 是 KDE 應用程式 (例如 Konqueror 網頁瀏覽器) 所使用的 HTML 配置引擎，在 KHTML 顯示特定錯誤頁面的方式中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2011-1168)

在 kdelibs 根據伺服器 SSL 憑證中的名稱檢查使用者所指定之主機名稱的方式中發現一個瑕疵。如果憑證是針對 IP 位址 (解析後為使用者所指定的主機名稱) 發出，攔截式攻擊者可利用此瑕疵，誘騙使用 kdelibs 的應用程式誤認為憑證對主機有效，從而接受該憑證。(CVE-2011-1094)

注意：此更新是 CVE-2011-1094 修正的一部分，其中也引入了對伺服器 SSL 憑證中所用萬用字元更嚴格的處理。

桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。