現已提供適用於 Slackware 13.1 的新 kdelibs 套件，可修正一個安全性問題。

KHTML 是 KDE 應用程式 (例如 Konqueror 網頁瀏覽器) 所使用的 HTML 配置引擎，在 KHTML 顯示特定錯誤頁面的方式中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2011-1168)

在 kdelibs 根據伺服器 SSL 憑證中的名稱檢查使用者所指定之主機名稱的方式中發現一個瑕疵。如果憑證是針對 IP 位址 (解析後為使用者所指定的主機名稱) 發出，攔截式攻擊者可利用此瑕疵，誘騙使用 kdelibs 的應用程式誤認為憑證對主機有效，從而接受該憑證。(CVE-2011-1094)

注意：此更新是 CVE-2011-1094 修正的一部分，其中也引入了對伺服器 SSL 憑證中所用萬用字元更嚴格的處理。

桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

KHTML 處理錯誤頁面時產生的 XSS 弱點已經修正。CVE-2011-1168 已指派給此問題。

來自 Red Hat 安全性公告 2011:0464：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kdelibs 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

KHTML 是 KDE 應用程式 (例如 Konqueror 網頁瀏覽器) 所使用的 HTML 配置引擎，在 KHTML 顯示特定錯誤頁面的方式中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2011-1168)

在 kdelibs 根據伺服器 SSL 憑證中的名稱檢查使用者所指定之主機名稱的方式中發現一個瑕疵。如果憑證是針對 IP 位址 (解析後為使用者所指定的主機名稱) 發出，攔截式攻擊者可利用此瑕疵，誘騙使用 kdelibs 的應用程式誤認為憑證對主機有效，從而接受該憑證。(CVE-2011-1094)

注意：此更新是 CVE-2011-1094 修正的一部分，其中也引入了對伺服器 SSL 憑證中所用萬用字元更嚴格的處理。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

此更新可修正 KHTML 處理錯誤頁面之方式中的一個跨網站指令碼 (XSS) 弱點。(CVE-2011-1168)

據發現，為 IP 位址核發憑證時，KDE KSSL 未正確驗證 X.509 憑證。攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。
(CVE-2011-1094)

Tim Brown 發現，KDE KHTML 未從外部產生的錯誤頁面正確逸出 URL。攻擊者可惡意利用此弱點來進行跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料 (例如密碼)。(CVE-2011-1168)。

已發現並更正 kdelibs4 中的弱點：

在 KDE SC 4.4.0 到 4.6.1 的 Konqueror 內的 khtml/khtml_part.cpp 中，KHTMLPart::htmlError 函式中的跨網站指令碼 (XSS) 弱點可讓遠端攻擊者在對應於不可用網站的 URL 中透過 URI 插入任意 Web 指令碼或 HTML (CVE-2011-1168)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

此更新是 4.6 系列每月穩定更新系列的第二個更新。以 4.6 系列的最新版本為基礎，4.6.2 再提供多個錯誤修正與轉譯更新，建議所有執行 4.6.1 或更舊版本的使用者採用此更新。另請參閱：
http://kde.org/announcements/announce-4.6.2.php

另外隨附的還有全新 exiv2-0.21.x 版本，請參閱：
http://exiv2.org/whatsnew.html

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新是 4.6 系列每月穩定更新系列的第二個更新。以 4.6 系列的最新版本為基礎，4.6.2 再提供多個錯誤修正與轉譯更新，建議所有執行 4.6.1 或更舊版本的使用者採用此更新。另請參閱：
http://kde.org/announcements/announce-4.6.2.php

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kdelibs 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

KHTML 是 KDE 應用程式 (例如 Konqueror 網頁瀏覽器) 所使用的 HTML 配置引擎，在 KHTML 顯示特定錯誤頁面的方式中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2011-1168)

在 kdelibs 根據伺服器 SSL 憑證中的名稱檢查使用者所指定之主機名稱的方式中發現一個瑕疵。如果憑證是針對 IP 位址 (解析後為使用者所指定的主機名稱) 發出，攔截式攻擊者可利用此瑕疵，誘騙使用 kdelibs 的應用程式誤認為憑證對主機有效，從而接受該憑證。(CVE-2011-1094)

注意：此更新是 CVE-2011-1094 修正的一部分，其中也引入了對伺服器 SSL 憑證中所用萬用字元更嚴格的處理。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
54902	Slackware 13.1：kdelibs (SSA:2011-101-02)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
61023	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75877	openSUSE 安全性更新：kdelibs4 (openSUSE-SU-2011:0480-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
68259	Oracle Linux 6 : kdelibs (ELSA-2011-0464)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75546	openSUSE 安全性更新：kdelibs4 (openSUSE-SU-2011:0480-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
54840	SuSE 11.1 安全性更新：kdelibs4 (SAT 修補程式編號 4407)	Nessus	SuSE Local Security Checks	2011/5/27	2021/1/19	medium
55068	Ubuntu 9.10 / 10.04 LTS / 10.10 : kde4libs 弱點 (USN-1110-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
53509	Mandriva Linux 安全性公告：kdelibs4 (MDVSA-2011:075)	Nessus	Mandriva Local Security Checks	2011/4/21	2021/1/6	medium
53519	Fedora 14：darktable-0.8-7.fc14.1 / exiv2-0.21.1-1.fc14 / geeqie-1.0-9.fc14.1 / gipfel-0.3.2-7.fc14 /等等 (2011-5200)	Nessus	Fedora Local Security Checks	2011/4/22	2021/1/11	medium
53520	Fedora 15 : kde-l10n-4.6.2-1.fc15.1 / kdeaccessibility-4.6.2-1.fc15 / kdeadmin-4.6.2-2.fc15 / etc (2011-5221)	Nessus	Fedora Local Security Checks	2011/4/22	2021/1/11	medium
53525	RHEL 6 : kdelibs (RHSA-2011:0464)	Nessus	Red Hat Local Security Checks	2011/4/22	2021/1/14	medium
53884	openSUSE 安全性更新：kdelibs4 (openSUSE-SU-2011:0480-1)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium