Red Hat セキュリティアドバイザリ 2007:0909 から：

いくつかのセキュリティの欠陥を解決する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。

Konqueror が特定の HTML コンテンツを処理する方法で 2 つのクロスサイトスクリプティングの欠陥が見つかりました。この結果、悪意ある攻撃者が疑いを持たないユーザーに誤解を招くコンテンツを提示する可能性があります。
（CVE-2007-0242、 CVE-2007-0537）

KDE JavaScript の実装に欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページにより、Konqueror がクラッシュする可能性があります。
(CVE-2007-1308)

Konqueror が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。
(CVE-2007-1564)

2 つの Konqueror アドレスなりすましの欠陥が見つかりました。悪意ある Web サイトが Konqueror アドレスバーに表示する情報によりユーザーが騙され、実際の Web サイトとは異なる Webサイトにアクセスしていると錯覚させられる可能性がありました。（CVE-2007-3820、 CVE-2007-4224）

KDE のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

Konqueror が特定の HTML コンテンツを処理する方法で 2 つのクロスサイトスクリプティングの欠陥が見つかりました。この結果、悪意ある攻撃者が疑いを持たないユーザーに誤解を招くコンテンツを提示する可能性があります。
（CVE-2007-0242、CVE-2007-0537）

KDE JavaScript の実装に欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページにより、Konqueror がクラッシュする可能性があります。
（CVE-2007-1308）

Konqueror が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。
（CVE-2007-1564）

2 つの Konqueror アドレスなりすましの欠陥が見つかりました。悪意ある Web サイトが Konqueror アドレスバーに表示する情報によりユーザーが騙され、実際の Web サイトとは異なる Webサイトにアクセスしていると錯覚させられる可能性がありました。（CVE-2007-3820、CVE-2007-4224）

The remote host is affected by the vulnerability described in GLSA-200703-10 (KHTML: XSS (XSS) vulnerability)

    The KHTML code allows for the execution of JavaScript code located     inside the 'Title' HTML element, a related issue to the Safari error     found by Jose Avila.
  Impact :

    When viewing a HTML page that renders unsanitized attacker-supplied     input in the page title, Konqueror and other parts of KDE will execute     arbitrary JavaScript code contained in the page title, allowing for the     theft of browser session data or cookies.
  Workaround :

    There is no known workaround at this time.

From Red Hat Security Advisory 2007:0909 :

Updated kdelibs packages that resolve several security flaws are now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The kdelibs package provides libraries for the K Desktop Environment (KDE).

Two cross-site-scripting flaws were found in the way Konqueror processes certain HTML content. This could result in a malicious attacker presenting misleading content to an unsuspecting user.
(CVE-2007-0242, CVE-2007-0537)

A flaw was found in KDE JavaScript implementation. A web page containing malicious JavaScript code could cause Konqueror to crash.
(CVE-2007-1308)

A flaw was found in the way Konqueror handled certain FTP PASV commands. A malicious FTP server could use this flaw to perform a rudimentary port-scan of machines behind a user's firewall.
(CVE-2007-1564)

Two Konqueror address spoofing flaws have been discovered. It was possible for a malicious website to cause the Konqueror address bar to display information which could trick a user into believing they are at a different website than they actually are. (CVE-2007-3820, CVE-2007-4224)

Users of KDE should upgrade to these updated packages, which contain backported patches to correct these issues.

Konqueror 3.5.5 does not properly parse HTML comments in title tags, which allows remote attackers to conduct cross-site scripting (XSS) attacks and bypass some XSS protection schemes by embedding certain HTML tags within a comment, a related issue to CVE-2007-0478.

Updated packages have been patched to correct this issue.

Updated kdelibs packages that resolve several security flaws are now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The kdelibs package provides libraries for the K Desktop Environment (KDE).

Two cross-site-scripting flaws were found in the way Konqueror processes certain HTML content. This could result in a malicious attacker presenting misleading content to an unsuspecting user.
(CVE-2007-0242, CVE-2007-0537)

A flaw was found in KDE JavaScript implementation. A web page containing malicious JavaScript code could cause Konqueror to crash.
(CVE-2007-1308)

A flaw was found in the way Konqueror handled certain FTP PASV commands. A malicious FTP server could use this flaw to perform a rudimentary port-scan of machines behind a user's firewall.
(CVE-2007-1564)

Two Konqueror address spoofing flaws have been discovered. It was possible for a malicious website to cause the Konqueror address bar to display information which could trick a user into believing they are at a different website than they actually are. (CVE-2007-3820, CVE-2007-4224)

Users of KDE should upgrade to these updated packages, which contain backported patches to correct these issues.

来自 Red Hat 安全公告 2007:0909：

更新后的 kdelibs 程序包解决了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 Konqueror 处理特定 HTML 内容的方式中发现两个跨站脚本缺陷。这可导致恶意攻击者向毫无防范的用户提供误导性内容。
（CVE-2007-0242、CVE-2007-0537）

在 KDE JavaScript 实现中发现一个缺陷。包含恶意 JavaScript 代码的网页可导致 Konqueror 崩溃。
(CVE-2007-1308)

在 Konqueror 处理某些 FTP PASV 命令的方式中发现一个缺陷。恶意 FTP 服务器可利用此缺陷对用户防火墙后面的计算机执行基本端口扫描。
(CVE-2007-1564)

已发现两个 Konqueror 地址欺骗缺陷。恶意网站可以导致 Konqueror 地址栏显示信息，诱骗用户相信他们在访问需要的网站，但实际上不是。（CVE-2007-3820、CVE-2007-4224）

KDE 用户应升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

在 Konqueror 处理特定 HTML 内容的方式中发现两个跨站脚本缺陷。这可导致恶意攻击者向毫无防范的用户提供误导性内容。
（CVE-2007-0242、CVE-2007-0537）

在 KDE JavaScript 实现中发现一个缺陷。包含恶意 JavaScript 代码的网页可导致 Konqueror 崩溃。
(CVE-2007-1308)

在 Konqueror 处理某些 FTP PASV 命令的方式中发现一个缺陷。恶意 FTP 服务器可利用此缺陷对用户防火墙后面的计算机执行基本端口扫描。
(CVE-2007-1564)

已发现两个 Konqueror 地址欺骗缺陷。恶意网站可以导致 Konqueror 地址栏显示信息，诱骗用户相信他们在访问需要的网站，但实际上不是。（CVE-2007-3820、CVE-2007-4224）

在 Konqueror 處理某些 HTML 內容的方式中發現兩個跨網站指令碼瑕疵。這可導致惡意攻擊者顯示誤導內容給不知情的使用者。
(CVE-2007-0242、CVE-2007-0537)

在 KDE JavaScript 實作中發現一個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 Konqueror 損毀。
(CVE-2007-1308)

在 Konqueror 處理某些 FTP PASV 命令的方式中發現一個瑕疵。惡意 FTP 伺服器可利用此瑕疵對使用者防火牆背後的機器執行初步連接埠掃描。
(CVE-2007-1564)

發現兩個 Konqueror 位址偽造瑕疵。惡意網站可以導致 Konqueror 位址列顯示可誘騙使用者相信他們位於和他們實際所在網站不同之網站的資訊。(CVE-2007-3820、CVE-2007-4224)

來自 Red Hat 安全性公告 2007:0909：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 kdelibs 套件，可解決數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 Konqueror 處理某些 HTML 內容的方式中發現兩個跨網站指令碼瑕疵。這可導致惡意攻擊者顯示誤導內容給不知情的使用者。
(CVE-2007-0242、CVE-2007-0537)

在 KDE JavaScript 實作中發現一個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 Konqueror 損毀。
(CVE-2007-1308)

在 Konqueror 處理某些 FTP PASV 命令的方式中發現一個瑕疵。惡意 FTP 伺服器可利用此瑕疵對使用者防火牆背後的機器執行初步連接埠掃描。
(CVE-2007-1564)

發現兩個 Konqueror 位址偽造瑕疵。惡意網站可以導致 Konqueror 位址列顯示可誘騙使用者相信他們位於和他們實際所在網站不同之網站的資訊。(CVE-2007-3820、CVE-2007-4224)

KDE 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

The KDE HTML library (kdelibs), as used by Konqueror 3.5.5, does not properly parse HTML comments, which allows remote attackers to conduct cross-site scripting (XSS) attacks and bypass some XSS protection schemes by embedding certain HTML tags within a comment in a title tag, a related issue to CVE-2007-0478. Also affects kdelibs 3.5.6, as per KDE official advisory.

Updated packages have been patched to prevent this.

A bug in KHTML could be exploited to conduct cross site scripting (XSS) attacks (CVE-2007-0537).

Another bug allowed attackers to abuse the FTP passive mode for portscans (CVE-2007-1564).

Two cross-site-scripting flaws were found in the way Konqueror processes certain HTML content. This could result in a malicious attacker presenting misleading content to an unsuspecting user.
(CVE-2007-0242, CVE-2007-0537)

A flaw was found in KDE JavaScript implementation. A web page containing malicious JavaScript code could cause Konqueror to crash.
(CVE-2007-1308)

A flaw was found in the way Konqueror handled certain FTP PASV commands. A malicious FTP server could use this flaw to perform a rudimentary port-scan of machines behind a user's firewall.
(CVE-2007-1564)

Two Konqueror address spoofing flaws have been discovered. It was possible for a malicious website to cause the Konqueror address bar to display information which could trick a user into believing they are at a different website than they actually are. (CVE-2007-3820, CVE-2007-4224)

A bug in KHTML could be exploited to conduct cross site scripting (XSS) attacks. (CVE-2007-0537)

Another bug allowed attackers to abuse the FTP passive mode for portscans. (CVE-2007-1564)

Jose Avila III and Robert Tasarz discovered that the KDE HTML library did not correctly parse HTML comments inside the 'title' tag. By tricking a Konqueror user into visiting a malicious website, an attacker could bypass cross-site scripting protections.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
67574	Oracle Linux 4/5：kdelibs（ELSA-2007-0909）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60263	Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
24802	GLSA-200703-10 : KHTML: XSS (XSS) vulnerability	Nessus	Gentoo Local Security Checks	2007/3/12	2021/1/6	medium
67574	Oracle Linux 4 / 5 : kdelibs (ELSA-2007-0909)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
24644	Mandrake Linux Security Advisory : kdelibs (MDKSA-2007:031)	Nessus	Mandriva Local Security Checks	2007/2/18	2021/1/6	low
26952	RHEL 4 / 5 : kdelibs (RHSA-2007:0909)	Nessus	Red Hat Local Security Checks	2007/10/9	2021/1/14	medium
67574	Oracle Linux 4 / 5：kdelibs (ELSA-2007-0909)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60263	Scientific Linux 安全更新：SL5.x、SL4.x i386/x86_64 中的 kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60263	Scientific Linux 安全性更新：SL5.x、SL4.x i386/x86_64 上的 kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67574	Oracle Linux 4 / 5 : kdelibs (ELSA-2007-0909)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
36567	Mandrake Linux Security Advisory : kdelibs (MDKSA-2007:157)	Nessus	Mandriva Local Security Checks	2009/4/23	2021/1/6	low
27289	openSUSE 10 Security Update : kdelibs3 (kdelibs3-3058)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	medium
60263	Scientific Linux Security Update : kdelibs on SL5.x, SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
29482	SuSE 10 Security Update : kdelibs3 (ZYPP Patch Number 3053)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	medium
28012	Ubuntu 5.10 / 6.06 LTS / 6.10 : kdelibs vulnerability (USN-420-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	low
26974	CentOS 4 / 5 : kdelibs (CESA-2007:0909)	Nessus	CentOS Local Security Checks	2007/10/12	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

low

medium

medium

medium

medium

medium

low

medium

medium

medium

low

medium