KDE 和 QT 已更新，可修正安全性問題和錯誤。

下列弱點已修正：

- CVE-2014-0190：格式錯誤的 GIF 檔可能讓 QT 型應用程式損毀

- CVE-2015-0295：格式錯誤的 BMP 檔可能讓 QT 型應用程式損毀

- CVE-2014-8600：KDE 運行時間有多個跨網站指令碼 (XSS) 弱點，可允許遠端攻擊者透過特製 URI (該 URI 需使用數個受支援的 URL 配置之一)，插入任意 web 指令碼或 HTML。

- CVE-2014-8483：Blowfish ECB 中遺漏的大小檢查可導致 Konversation 損毀或 11 位元組資訊洩漏

- CVE-2014-3494：KMail POP3 kioslave 接受無效的憑證並允許攔截式 (MITM) 攻擊

此外，Konversation 已更新至 1.5.1 版，可修正錯誤。

偵測

openSUSE 安全性更新：kdebase4-runtime / kdelibs4 / konversation / etc (openSUSE-2015-251)

medium Nessus Plugin ID 82014

找不到變更記錄