據發現，為 IP 位址核發憑證時，KDE KSSL 未正確驗證 X.509 憑證。攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。
(CVE-2011-1094)

Tim Brown 發現，KDE KHTML 未從外部產生的錯誤頁面正確逸出 URL。攻擊者可惡意利用此弱點來進行跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料 (例如密碼)。(CVE-2011-1168)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kdelibs 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

KHTML 是 KDE 應用程式 (例如 Konqueror 網頁瀏覽器) 所使用的 HTML 配置引擎，在 KHTML 顯示特定錯誤頁面的方式中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2011-1168)

在 kdelibs 根據伺服器 SSL 憑證中的名稱檢查使用者所指定之主機名稱的方式中發現一個瑕疵。如果憑證是針對 IP 位址 (解析後為使用者所指定的主機名稱) 發出，攔截式攻擊者可利用此瑕疵，誘騙使用 kdelibs 的應用程式誤認為憑證對主機有效，從而接受該憑證。(CVE-2011-1094)

注意：此更新是 CVE-2011-1094 修正的一部分，其中也引入了對伺服器 SSL 憑證中所用萬用字元更嚴格的處理。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2011:0464：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kdelibs 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

KHTML 是 KDE 應用程式 (例如 Konqueror 網頁瀏覽器) 所使用的 HTML 配置引擎，在 KHTML 顯示特定錯誤頁面的方式中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2011-1168)

在 kdelibs 根據伺服器 SSL 憑證中的名稱檢查使用者所指定之主機名稱的方式中發現一個瑕疵。如果憑證是針對 IP 位址 (解析後為使用者所指定的主機名稱) 發出，攔截式攻擊者可利用此瑕疵，誘騙使用 kdelibs 的應用程式誤認為憑證對主機有效，從而接受該憑證。(CVE-2011-1094)

注意：此更新是 CVE-2011-1094 修正的一部分，其中也引入了對伺服器 SSL 憑證中所用萬用字元更嚴格的處理。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

遠端主機受到 GLSA-201406-34 中所述的弱點影響 (KDE 程式庫：多個弱點)

    在 KDE 程式庫中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可透過合法憑證授權單位簽發的任何憑證造成攔截式攻擊。此外，本機攻擊者還可透過資訊洩漏得知使用者密碼。
  因應措施：

    目前尚無已知的因應措施。

KHTML 是 KDE 應用程式 (例如 Konqueror 網頁瀏覽器) 所使用的 HTML 配置引擎，在 KHTML 顯示特定錯誤頁面的方式中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2011-1168)

在 kdelibs 根據伺服器 SSL 憑證中的名稱檢查使用者所指定之主機名稱的方式中發現一個瑕疵。如果憑證是針對 IP 位址 (解析後為使用者所指定的主機名稱) 發出，攔截式攻擊者可利用此瑕疵，誘騙使用 kdelibs 的應用程式誤認為憑證對主機有效，從而接受該憑證。(CVE-2011-1094)

注意：此更新是 CVE-2011-1094 修正的一部分，其中也引入了對伺服器 SSL 憑證中所用萬用字元更嚴格的處理。

桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

如果憑證是針對某 IP 位址發出，KSSL 就不會正確驗證此憑證的主機名稱 (CVE-2011-1094)。這個問題已修正。

已發現並更正 kdelibs4 中的弱點：

在 4.6.1 版之前的 kdelibs 中，KDE KSSL 的 kio/kio/tcpslavebase.cpp 未正確驗證伺服器主機名稱是否與 X.509 憑證的主旨網域名稱相符，其允許攔截式攻擊者透過合法 IP 位址憑證授權單位核發的憑證，偽造任意 SSL 伺服器；此弱點不同於 CVE-2009-2702 (CVE-2011-1094)。

此外據發現，2009.0 的 kdelibs4 使用了 ca-bundle.crt 檔案的舊版私人複本，其中包含 root CA 憑證；此問題已解決，現可使用 MDVSA-2011:068 公告中最近更新的全系統及最新版 /etc/pki/tls/certs/ca-bundle.crt 檔案。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

如果憑證是針對某 IP 位址發出，KSSL 就不會正確驗證此憑證的主機名稱 (CVE-2011-1094)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55068	Ubuntu 9.10 / 10.04 LTS / 10.10 : kde4libs 弱點 (USN-1110-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
53525	RHEL 6 : kdelibs (RHSA-2011:0464)	Nessus	Red Hat Local Security Checks	2011/4/22	2021/1/14	medium
68259	Oracle Linux 6 : kdelibs (ELSA-2011-0464)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
76305	GLSA-201406-34 : KDE Libraries：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/30	2021/1/6	medium
61023	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53284	SuSE 11.1 安全性更新：kdelibs4 (SAT 修補程式編號 4217)	Nessus	SuSE Local Security Checks	2011/4/4	2021/1/19	medium
53350	Mandriva Linux 安全性公告：kdelibs4 (MDVSA-2011:071)	Nessus	Mandriva Local Security Checks	2011/4/11	2021/1/6	medium
53738	openSUSE 安全性更新：kdelibs4 (openSUSE-SU-2011:0280-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
75545	openSUSE 安全性更新：kdelibs4 (openSUSE-SU-2011:0281-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75876	openSUSE 安全性更新：kdelibs4 (openSUSE-SU-2011:0281-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium