Бюллетень безопасности RHSA-2011:0464-01

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

RedHat

kdelibs (any) kdelibs-apidocs (any) kdelibs-common (any) kdelibs-devel (any)

Пакет kdelibs - это библиотека для K Desktop Environment (KDE).
Ошибка, связанная с межсайтовым выполнением сценариев, обнаружена в KHTML (обработчике HTML, который использует приложения KDE) при отображении некоторых страниц с ошибками. Злоумышленник, действующий удаленно, может провести атаку межсайтового выполнения сценариев, заставив жертву открыть специально сформированный URL. (CVE-2011-1168)
Ошибка обнаружена в kdelibs при проверке соответствия имени узла, указанного пользователем, SSL-сертификату сервера. Злоумышленник может использовать данную ошибку, чтобы заставить приложение, использующее kdelibs, принять некорректный сертификат как корректный. (CVE-2011-1094)
Замечание: данное обновление также включает в себя более строгую обработку групповых символов в SSL-сетификатах серверов.
Пользователям рекомендуется обновить свое программное обеспечение. Необходимо перезапустить сеанс, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0464.html

CVE (CVE-2011-1094): https://www.redhat.com/security/data/cve/CVE-2011-1094.html
CVE (CVE-2011-1168): https://www.redhat.com/security/data/cve/CVE-2011-1168.html
BUGZILLA (632114): http://bugzilla.redhat.com/632114
BUGZILLA (695398): http://bugzilla.redhat.com/695398

Источник: CVE
Наименование: CVE-2011-1094
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1094

Источник: CVE
Наименование: CVE-2011-1168
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1168