在kdelibs 計算大型影像畫布尺寸的方式中發現堆積型緩衝區過度讀取瑕疵。包含惡意內容的網頁可導致使用 kdelibs 的應用程式損毀，或洩漏其部分記憶體。(CVE-2012-4513)

桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

遠端主機受到 GLSA-201406-31 中所述的弱點影響 (Konquero：多個弱點)

在 Konqueror 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能引誘使用者開啟使用 Konqueror 的特製網站，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2012:1416：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kdelibs 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。Konqueror 是網頁瀏覽器。

在 kdelibs 中的 CSS (階層式樣式表) 剖析器剖析字體來源位置的方式中發現堆積型緩衝區溢位瑕疵。包含惡意內容的網頁可導致使用 kdelibs 的應用程式 (例如 Konqueror) 損毀，或者可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2012-4512)

在kdelibs 計算大型影像畫布尺寸的方式中發現堆積型緩衝區過度讀取瑕疵。包含惡意內容的網頁可導致使用 kdelibs 的應用程式損毀，或洩漏其部分記憶體。(CVE-2012-4513)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 FasTrack 的更新版 kdelibs 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。Konqueror 是網頁瀏覽器。

在 kdelibs 中的 CSS (階層式樣式表) 剖析器剖析字體來源位置的方式中發現堆積型緩衝區溢位瑕疵。包含惡意內容的網頁可導致使用 kdelibs 的應用程式 (例如 Konqueror) 損毀，或者可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2012-4512)

在kdelibs 計算大型影像畫布尺寸的方式中發現堆積型緩衝區過度讀取瑕疵。包含惡意內容的網頁可導致使用 kdelibs 的應用程式損毀，或洩漏其部分記憶體。(CVE-2012-4513)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2012:1418 中。

來自 Red Hat 安全性公告 2012:1418：

現已提供適用於 Red Hat Enterprise Linux 6 FasTrack 的更新版 kdelibs 套件，可修正兩個安全性問題。

Red Hat 安全應變團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。Konqueror 是網頁瀏覽器。

在 kdelibs 中的 CSS (階層式樣式表) 剖析器剖析字體來源位置的方式中發現堆積型緩衝區溢位瑕疵。包含惡意內容的網頁可導致使用 kdelibs 的應用程式 (例如 Konqueror) 損毀，或者可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2012-4512)

在kdelibs 計算大型影像畫布尺寸的方式中發現堆積型緩衝區過度讀取瑕疵。包含惡意內容的網頁可導致使用 kdelibs 的應用程式損毀，或洩漏其部分記憶體。(CVE-2012-4513)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kdelibs 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。Konqueror 是網頁瀏覽器。

在 kdelibs 中的 CSS (階層式樣式表) 剖析器剖析字體來源位置的方式中發現堆積型緩衝區溢位瑕疵。包含惡意內容的網頁可導致使用 kdelibs 的應用程式 (例如 Konqueror) 損毀，或者可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2012-4512)

在kdelibs 計算大型影像畫布尺寸的方式中發現堆積型緩衝區過度讀取瑕疵。包含惡意內容的網頁可導致使用 kdelibs 的應用程式損毀，或洩漏其部分記憶體。(CVE-2012-4513)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

此 kdelibs4 更新修正了數個與 khtml/konqueror 相關的安全性問題。

- 修正 khtml/konqueror 中的安全性問題和 NULL 指標參照 (bnc#787520) (CVE-2012-4512 / CVE-2012-4513 / CVE-2012-4515)

此 kdelibs 更新修正了多個記憶體損毀弱點。

在 openSUSE 12.1 中關閉索引標籤時發生的 akregator 損毀已修正。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62775	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 kdelibs	Nessus	Scientific Linux Local Security Checks	2012/10/31	2021/1/14	high
76288	GLSA-201406-31：Konqueror：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/28	2021/1/6	high
68649	Oracle Linux 6 : kdelibs (ELSA-2012-1416)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
62772	RHEL 6 : kdelibs (RHSA-2012:1418)	Nessus	Red Hat Local Security Checks	2012/10/31	2021/1/14	medium
62764	CentOS 6 : kdelibs (CESA-2012:1418)	Nessus	CentOS Local Security Checks	2012/10/31	2021/1/4	high
68650	Oracle Linux 6：kdelibs (ELSA-2012-1418)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
62771	RHEL 6 : kdelibs (RHSA-2012:1416)	Nessus	Red Hat Local Security Checks	2012/10/31	2021/1/14	high
67095	CentOS 6 : kdelibs (CESA-2012:1416)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
70632	SuSE 11.2 / 11.3 安全性更新：kdelibs4 (SAT 修補程式編號 8401 / 8402)	Nessus	SuSE Local Security Checks	2013/10/25	2021/1/19	medium
74823	openSUSE 安全性更新：kdelibs4 (openSUSE-SU-2012:1581-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

medium

high

high

high

high

medium

high