現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 kdelibs 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 kdelibs 套用至浮點轉換常式的字串中，發現一個緩衝區溢位瑕疵。包含惡意 JavaScript 的網頁可使 Konqueror 損毀，亦可能利用 Konqueror 使用者的權限來執行任意程式碼。(CVE-2009-0689)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

偵測

CentOS 4 / 5 : kdelibs (CESA-2009:1601)

medium Nessus Plugin ID 67077

找不到變更記錄