It was discovered that Konqueror did not correctly handle iframes from JavaScript. If a user were tricked into visiting a malicious website, Konqueror could crash, resulting in a denial of service.
(CVE-2007-1308)

A flaw was discovered in how Konqueror handled PASV FTP responses. If a user were tricked into visiting a malicious FTP server, a remote attacker could perform a port-scan of machines within the user's network, leading to private information disclosure. (CVE-2007-1564).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

From Red Hat Security Advisory 2007:0909 :

Updated kdelibs packages that resolve several security flaws are now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The kdelibs package provides libraries for the K Desktop Environment (KDE).

Two cross-site-scripting flaws were found in the way Konqueror processes certain HTML content. This could result in a malicious attacker presenting misleading content to an unsuspecting user.
(CVE-2007-0242, CVE-2007-0537)

A flaw was found in KDE JavaScript implementation. A web page containing malicious JavaScript code could cause Konqueror to crash.
(CVE-2007-1308)

A flaw was found in the way Konqueror handled certain FTP PASV commands. A malicious FTP server could use this flaw to perform a rudimentary port-scan of machines behind a user's firewall.
(CVE-2007-1564)

Two Konqueror address spoofing flaws have been discovered. It was possible for a malicious website to cause the Konqueror address bar to display information which could trick a user into believing they are at a different website than they actually are. (CVE-2007-3820, CVE-2007-4224)

Users of KDE should upgrade to these updated packages, which contain backported patches to correct these issues.

Updated kdelibs packages that resolve several security flaws are now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The kdelibs package provides libraries for the K Desktop Environment (KDE).

Two cross-site-scripting flaws were found in the way Konqueror processes certain HTML content. This could result in a malicious attacker presenting misleading content to an unsuspecting user.
(CVE-2007-0242, CVE-2007-0537)

A flaw was found in KDE JavaScript implementation. A web page containing malicious JavaScript code could cause Konqueror to crash.
(CVE-2007-1308)

A flaw was found in the way Konqueror handled certain FTP PASV commands. A malicious FTP server could use this flaw to perform a rudimentary port-scan of machines behind a user's firewall.
(CVE-2007-1564)

Two Konqueror address spoofing flaws have been discovered. It was possible for a malicious website to cause the Konqueror address bar to display information which could trick a user into believing they are at a different website than they actually are. (CVE-2007-3820, CVE-2007-4224)

Users of KDE should upgrade to these updated packages, which contain backported patches to correct these issues.

Konqueror が特定の HTML コンテンツを処理する方法で 2 つのクロスサイトスクリプティングの欠陥が見つかりました。この結果、悪意ある攻撃者が疑いを持たないユーザーに誤解を招くコンテンツを提示する可能性があります。
（CVE-2007-0242、CVE-2007-0537）

KDE JavaScript の実装に欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページにより、Konqueror がクラッシュする可能性があります。
（CVE-2007-1308）

Konqueror が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。
（CVE-2007-1564）

2 つの Konqueror アドレスなりすましの欠陥が見つかりました。悪意ある Web サイトが Konqueror アドレスバーに表示する情報によりユーザーが騙され、実際の Web サイトとは異なる Webサイトにアクセスしていると錯覚させられる可能性がありました。（CVE-2007-3820、CVE-2007-4224）

Red Hat セキュリティアドバイザリ 2007:0909 から：

いくつかのセキュリティの欠陥を解決する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。

Konqueror が特定の HTML コンテンツを処理する方法で 2 つのクロスサイトスクリプティングの欠陥が見つかりました。この結果、悪意ある攻撃者が疑いを持たないユーザーに誤解を招くコンテンツを提示する可能性があります。
（CVE-2007-0242、 CVE-2007-0537）

KDE JavaScript の実装に欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページにより、Konqueror がクラッシュする可能性があります。
(CVE-2007-1308)

Konqueror が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。
(CVE-2007-1564)

2 つの Konqueror アドレスなりすましの欠陥が見つかりました。悪意ある Web サイトが Konqueror アドレスバーに表示する情報によりユーザーが騙され、実際の Web サイトとは異なる Webサイトにアクセスしていると錯覚させられる可能性がありました。（CVE-2007-3820、 CVE-2007-4224）

KDE のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

来自 Red Hat 安全公告 2007:0909：

更新后的 kdelibs 程序包解决了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 Konqueror 处理特定 HTML 内容的方式中发现两个跨站脚本缺陷。这可导致恶意攻击者向毫无防范的用户提供误导性内容。
（CVE-2007-0242、CVE-2007-0537）

在 KDE JavaScript 实现中发现一个缺陷。包含恶意 JavaScript 代码的网页可导致 Konqueror 崩溃。
(CVE-2007-1308)

在 Konqueror 处理某些 FTP PASV 命令的方式中发现一个缺陷。恶意 FTP 服务器可利用此缺陷对用户防火墙后面的计算机执行基本端口扫描。
(CVE-2007-1564)

已发现两个 Konqueror 地址欺骗缺陷。恶意网站可以导致 Konqueror 地址栏显示信息，诱骗用户相信他们在访问需要的网站，但实际上不是。（CVE-2007-3820、CVE-2007-4224）

KDE 用户应升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

在 Konqueror 處理某些 HTML 內容的方式中發現兩個跨網站指令碼瑕疵。這可導致惡意攻擊者顯示誤導內容給不知情的使用者。
(CVE-2007-0242、CVE-2007-0537)

在 KDE JavaScript 實作中發現一個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 Konqueror 損毀。
(CVE-2007-1308)

在 Konqueror 處理某些 FTP PASV 命令的方式中發現一個瑕疵。惡意 FTP 伺服器可利用此瑕疵對使用者防火牆背後的機器執行初步連接埠掃描。
(CVE-2007-1564)

發現兩個 Konqueror 位址偽造瑕疵。惡意網站可以導致 Konqueror 位址列顯示可誘騙使用者相信他們位於和他們實際所在網站不同之網站的資訊。(CVE-2007-3820、CVE-2007-4224)

在 Konqueror 处理特定 HTML 内容的方式中发现两个跨站脚本缺陷。这可导致恶意攻击者向毫无防范的用户提供误导性内容。
（CVE-2007-0242、CVE-2007-0537）

在 KDE JavaScript 实现中发现一个缺陷。包含恶意 JavaScript 代码的网页可导致 Konqueror 崩溃。
(CVE-2007-1308)

在 Konqueror 处理某些 FTP PASV 命令的方式中发现一个缺陷。恶意 FTP 服务器可利用此缺陷对用户防火墙后面的计算机执行基本端口扫描。
(CVE-2007-1564)

已发现两个 Konqueror 地址欺骗缺陷。恶意网站可以导致 Konqueror 地址栏显示信息，诱骗用户相信他们在访问需要的网站，但实际上不是。（CVE-2007-3820、CVE-2007-4224）

來自 Red Hat 安全性公告 2007:0909：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 kdelibs 套件，可解決數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 Konqueror 處理某些 HTML 內容的方式中發現兩個跨網站指令碼瑕疵。這可導致惡意攻擊者顯示誤導內容給不知情的使用者。
(CVE-2007-0242、CVE-2007-0537)

在 KDE JavaScript 實作中發現一個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 Konqueror 損毀。
(CVE-2007-1308)

在 Konqueror 處理某些 FTP PASV 命令的方式中發現一個瑕疵。惡意 FTP 伺服器可利用此瑕疵對使用者防火牆背後的機器執行初步連接埠掃描。
(CVE-2007-1564)

發現兩個 Konqueror 位址偽造瑕疵。惡意網站可以導致 Konqueror 位址列顯示可誘騙使用者相信他們位於和他們實際所在網站不同之網站的資訊。(CVE-2007-3820、CVE-2007-4224)

KDE 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

A bug in KHTML could be exploited to conduct cross site scripting (XSS) attacks (CVE-2007-0537).

Another bug allowed attackers to abuse the FTP passive mode for portscans (CVE-2007-1564).

A bug in konqueror allowed attackers to abuse the FTP passive mode for portscans. (CVE-2007-1564)

Two cross-site-scripting flaws were found in the way Konqueror processes certain HTML content. This could result in a malicious attacker presenting misleading content to an unsuspecting user.
(CVE-2007-0242, CVE-2007-0537)

A flaw was found in KDE JavaScript implementation. A web page containing malicious JavaScript code could cause Konqueror to crash.
(CVE-2007-1308)

A flaw was found in the way Konqueror handled certain FTP PASV commands. A malicious FTP server could use this flaw to perform a rudimentary port-scan of machines behind a user's firewall.
(CVE-2007-1564)

Two Konqueror address spoofing flaws have been discovered. It was possible for a malicious website to cause the Konqueror address bar to display information which could trick a user into believing they are at a different website than they actually are. (CVE-2007-3820, CVE-2007-4224)

The FTP protocol implementation in Konqueror 3.5.5 allows remote servers to force the client to connect to other servers, perform a proxied port scan, or obtain sensitive information by specifying an alternate server address in a FTP PASV command.

Updated packages have been patched to address this issue.

A bug in KHTML could be exploited to conduct cross site scripting (XSS) attacks. (CVE-2007-0537)

Another bug allowed attackers to abuse the FTP passive mode for portscans. (CVE-2007-1564)

ID	名稱	產品	系列	已發布	已更新	嚴重性
28044	Ubuntu 5.10 / 6.06 LTS / 6.10 : kdelibs vulnerabilities (USN-447-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	high
67574	Oracle Linux 4 / 5 : kdelibs (ELSA-2007-0909)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
26952	RHEL 4 / 5 : kdelibs (RHSA-2007:0909)	Nessus	Red Hat Local Security Checks	2007/10/9	2021/1/14	medium
60263	Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67574	Oracle Linux 4/5：kdelibs（ELSA-2007-0909）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67574	Oracle Linux 4 / 5：kdelibs (ELSA-2007-0909)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60263	Scientific Linux 安全性更新：SL5.x、SL4.x i386/x86_64 上的 kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60263	Scientific Linux 安全更新：SL5.x、SL4.x i386/x86_64 中的 kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67574	Oracle Linux 4 / 5 : kdelibs (ELSA-2007-0909)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
27289	openSUSE 10 Security Update : kdelibs3 (kdelibs3-3058)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	medium
29483	SuSE 10 Security Update : kdelibs3,kdelibs3-devel,CVE-2007-1564 (ZYPP Patch Number 3988)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	medium
60263	Scientific Linux Security Update : kdelibs on SL5.x, SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
24940	Mandrake Linux Security Advisory : kdelibs (MDKSA-2007:072)	Nessus	Mandriva Local Security Checks	2007/4/5	2021/1/6	medium
29482	SuSE 10 Security Update : kdelibs3 (ZYPP Patch Number 3053)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	medium
26974	CentOS 4 / 5 : kdelibs (CESA-2007:0909)	Nessus	CentOS Local Security Checks	2007/10/12	2021/1/4	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium