來自 Red Hat 安全性公告 2009:1127：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 kdelibs 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 KDE CSS 剖析器處理 CSS 'style' 屬性之內容的方式中發現一個瑕疵。遠端攻擊者可建立配有特製 CSS 的 HTML 頁面，一旦不知情的使用者造訪，可造成拒絕服務 (Konqueror 當機)，或可能以執行 Konqueror 之使用者的權限執行任意程式碼。(CVE-2009-1698)

在 KDE HTML 剖析器處理 HTML 'head' 元素之內容的方式中發現一個瑕疵。遠端攻擊者可建立特製的 HTML 頁面，一旦不知情的使用者造訪，可造成拒絕服務 (Konqueror 當機)，或可能以執行 Konqueror 之使用者的權限執行任意程式碼。
(CVE-2009-1690)

在 KDE JavaScript 記憶體回收行程處理記憶體配置要求的方式中發現導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可建立特製的 HTML 頁面，一旦不知情的使用者造訪，可造成拒絕服務 (Konqueror 當機)，或可能以執行 Konqueror 之使用者的權限執行任意程式碼。
(CVE-2009-1687)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

偵測

Oracle Linux 4 / 5 : kdelibs (ELSA-2009-1127)

high Nessus Plugin ID 67882

找不到變更記錄