KDE 工作區、應用程式與開發平台 4.7.1 錯誤修正版本，另請參閱：http://kde.org/announcements/announce-4.7.1.php

此批次也包含 kdeedu 相關 rpm 的分割套件。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2011:1364 公告中所提及。

    kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

    在 KSSL (KDE SSL Wrapper) API 中發現一個輸入清理瑕疵。攻擊者可提供特製的 SSL 憑證 (例如，透過網頁) 給使用 KSSL 的應用程式 (例如 Konqueror 網頁瀏覽器)，導致系統向使用者顯示誤導的資訊，並可能誘騙使用者接受該憑證為有效。
    (CVE-2011-3365)

    此更新也新增了下列增強功能：

    * kdelibs 會提供其本身的一組受信任憑證授權單位 (CA) 憑證。此更新會讓 kdelibs 使用 ca-certificates 套件中的系統設定，而非本身的複本。 (BZ#743951)

    使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式並新增此增強功能。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Tim Brown 發現，當顯示 SSL 憑證的共用名稱 (CN) 時，KDE-Libs 中的 KSSL 並未正確執行輸入驗證。攻擊者可惡意利用此問題來偽造共用名稱，其可用來發動誘騙使用者接受偽造憑證的攻擊。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2011-3365)

據發現，KDE-Libs 中的 KIO 在代理伺服器驗證期間並未正確執行輸入驗證。攻擊者可惡意利用此問題來修改領域與代理伺服器 URL 的顯示。

在 kdelibs4 中發現多個弱點並已更正：

在 kdelibs 中，KDE KSSL 並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的 \'\0\' (NUL) 字元，這可能會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的問題 (CVE-2009-2702)。

在 KSSL (KDE SSL Wrapper) API 中發現一個輸入清理瑕疵。攻擊者可將特製的 SSL 憑證 (例如透過網頁) 提供給使用 KSSL 的應用程式，例如 Konqueror 網頁瀏覽器，讓使用者看到誤導的資訊，並可能誘騙使用者接受前述憑證為有效憑證 (CVE-2011-3365)。

已修補更新版套件，以更正這些問題。

KDE 安全性公告報告：

QLabel 的預設轉譯類型為 QLabel::AutoText，其使用啟發方式決定要將指定內容轉譯為純文字還是 RTF。KSSL 與 Rekonq 並未正確強制其 QLabel 使用 QLabel::PlainText。因此，如果提供欄位中包含 RTF 的憑證，其會轉譯 RTF。
具體而言，包含具有表格元素之共用名稱 (CN) 的憑證，將造成顯示表格的第二行。
這可允許偽造憑證的共用名稱。

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56386	Fedora 16：PyKDE4-4.7.1-2.fc16 / akonadi-1.6.1-1.fc16 / blinken-4.7.1-2.fc16 / cantor-4.7.1-2.fc16 等 (2011-13417)	Nessus	Fedora Local Security Checks	2011/10/5	2021/1/11	medium
56463	RHEL 6 : kdelibs (RHSA-2011:1364)	Nessus	Red Hat Local Security Checks	2011/10/12	2025/4/14	high
56647	Ubuntu 10.04 LTS / 10.10 / 11.04 : kde4libs 弱點 (USN-1248-1)	Nessus	Ubuntu Local Security Checks	2011/10/26	2019/9/19	medium
56687	Mandriva Linux 安全性公告：kdelibs4 (MDVSA-2011:162)	Nessus	Mandriva Local Security Checks	2011/11/2	2021/1/6	high
56587	FreeBSD：kdelibs4、rekonq -- 輸入驗證失敗 (6d21a287-fce0-11e0-a828-00235a5f2c9a)	Nessus	FreeBSD Local Security Checks	2011/10/24	2021/1/6	medium
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2025/2/28	critical

偵測

搜尋 Plugin

medium

high

medium

high

medium

critical