Scientific Linux 安全性更新：SL4.x、SL5.x、SL6.x i386/x86_64 上的 kdelibs 和 kdelibs3

medium Nessus Plugin ID 61159

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

kdelibs 與 kdelibs3 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 KSSL (KDE SSL Wrapper) API 中發現一個輸入清理瑕疵。攻擊者可將特製的 SSL 憑證提供給 (例如透過網頁) 使用 KSSL 的應用程式，例如 Konqueror 網頁瀏覽器，讓使用者看到誤導的資訊，並可能誘騙使用者接受前述憑證為有效憑證。(CVE-2011-3365)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。