DSA-361-2 kdelibs, kdelibs-crypto -- различные уязвимости

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

kdelibs3 (any) kdelibs3-bin (any) kdelibs3-crypto (any) kdelibs3-cups (any) kdelibs3-doc (any) kdelibs-dev (any) libarts (any) libarts-alsa (any) libarts-dev (any) libkmid (any) libkmid-alsa (any) libkmid-dev (any)

Обнаружены две уязвимости в kdelibs:

CAN-2003-0459: KDE Konqueror в KDE 3.1.2 и более ранних версиях не
  удаляет данные авторизации из URL вида "пользователь:пароль@система"
  в заголовке HTTP-Referer, что может позволить удалённым web-сайтам
  получить эти данные для страниц, указывающих на эти сайты.
CAN-2003-0370: Konqueror Embedded и KDE 2.2.2 и более ранние не
  проверяют поле Common Name (CN) сертификатов X.509, что может позволить
  удалённым нападающим сформировать поддельный сертификат с помощь
  атаки типа "человек в середине".

Эти уязвимости описаны в следующих предложениях KDE по безопасности:

http://www.kde.org/info/security/advisory-20030729-1.txthttp://www.kde.org/info/security/advisory-20030729-1.txt">http://www.kde.org/info/security/advisory-20030729-1.txt /> http://www.kde.org/info/security/advisory-20030602-1.txthttp://www.kde.org/info/security/advisory-20030602-1.txt">http://www.kde.org/info/security/advisory-20030602-1.txt />
В текущем стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 2.2.2-13.woody.8 пакета kdelibs и версии 2.2.2-6woody2 пакета
kdelibs-crypto.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 4:3.1.3-1 пакета kdelibs. Нестабильные дистрибутив не содержит
отдельного пакета kdelibs-crypto.
Мы рекомендуем вам обновить пакеты kdelibs и kdelibs-crypto.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
kdelibs-dev - 2.2.2-13.woody.8
kdelibs3 - 2.2.2-13.woody.8
kdelibs3-bin - 2.2.2-13.woody.8
kdelibs3-cups - 2.2.2-13.woody.8
libarts - 2.2.2-13.woody.8
libarts-alsa - 2.2.2-13.woody.8
libarts-dev - 2.2.2-13.woody.8
libkmid - 2.2.2-13.woody.8
libkmid-alsa - 2.2.2-13.woody.8
libkmid-dev - 2.2.2-13.woody.8
kdelibs3-crypto - 2.2.2-6woody2
s390x:
kdelibs-dev - 2.2.2-13.woody.8
kdelibs3 - 2.2.2-13.woody.8
kdelibs3-bin - 2.2.2-13.woody.8
kdelibs3-cups - 2.2.2-13.woody.8
libarts - 2.2.2-13.woody.8
libarts-alsa - 2.2.2-13.woody.8
libarts-dev - 2.2.2-13.woody.8
libkmid - 2.2.2-13.woody.8
libkmid-alsa - 2.2.2-13.woody.8
libkmid-dev - 2.2.2-13.woody.8
kdelibs3-crypto - 2.2.2-6woody2
m68k:
kdelibs-dev - 2.2.2-13.woody.8
kdelibs3 - 2.2.2-13.woody.8
kdelibs3-bin - 2.2.2-13.woody.8
kdelibs3-cups - 2.2.2-13.woody.8
libarts - 2.2.2-13.woody.8
libarts-alsa - 2.2.2-13.woody.8
libarts-dev - 2.2.2-13.woody.8
libkmid - 2.2.2-13.woody.8
libkmid-alsa - 2.2.2-13.woody.8
libkmid-dev - 2.2.2-13.woody.8
kdelibs3-crypto - 2.2.2-6woody2
i686:
kdelibs-dev - 2.2.2-13.woody.8
kdelibs3 - 2.2.2-13.woody.8
kdelibs3-bin - 2.2.2-13.woody.8
kdelibs3-cups - 2.2.2-13.woody.8
libarts - 2.2.2-13.woody.8
libarts-alsa - 2.2.2-13.woody.8
libarts-dev - 2.2.2-13.woody.8
libkmid - 2.2.2-13.woody.8
libkmid-alsa - 2.2.2-13.woody.8
libkmid-dev - 2.2.2-13.woody.8
kdelibs3-crypto - 2.2.2-6woody2
hppa:
kdelibs-dev - 2.2.2-13.woody.8
kdelibs3 - 2.2.2-13.woody.8
kdelibs3-bin - 2.2.2-13.woody.8
kdelibs3-cups - 2.2.2-13.woody.8
libarts - 2.2.2-13.woody.8
libarts-alsa - 2.2.2-13.woody.8
libarts-dev - 2.2.2-13.woody.8
libkmid - 2.2.2-13.woody.8
libkmid-alsa - 2.2.2-13.woody.8
libkmid-dev - 2.2.2-13.woody.8
kdelibs3-crypto - 2.2.2-6woody2
sparc:
kdelibs-dev - 2.2.2-13.woody.8
kdelibs3 - 2.2.2-13.woody.8
kdelibs3-bin - 2.2.2-13.woody.8
kdelibs3-cups - 2.2.2-13.woody.8
libarts - 2.2.2-13.woody.8
libarts-alsa - 2.2.2-13.woody.8
libarts-dev - 2.2.2-13.woody.8
libkmid - 2.2.2-13.woody.8
libkmid-alsa - 2.2.2-13.woody.8
libkmid-dev - 2.2.2-13.woody.8
kdelibs3-crypto - 2.2.2-6woody2
alpha:
kdelibs-dev - 2.2.2-13.woody.8
kdelibs3 - 2.2.2-13.woody.8
kdelibs3-bin - 2.2.2-13.woody.8
kdelibs3-cups - 2.2.2-13.woody.8
libarts - 2.2.2-13.woody.8
libarts-alsa - 2.2.2-13.woody.8
libarts-dev - 2.2.2-13.woody.8
libkmid - 2.2.2-13.woody.8
libkmid-alsa - 2.2.2-13.woody.8
libkmid-dev - 2.2.2-13.woody.8
kdelibs3-crypto - 2.2.2-6woody2
ia64:
kdelibs-dev - 2.2.2-13.woody.8
kdelibs3 - 2.2.2-13.woody.8
kdelibs3-bin - 2.2.2-13.woody.8
kdelibs3-cups - 2.2.2-13.woody.8
libarts - 2.2.2-13.woody.8
libarts-alsa - 2.2.2-13.woody.8
libarts-dev - 2.2.2-13.woody.8
libkmid - 2.2.2-13.woody.8
libkmid-alsa - 2.2.2-13.woody.8
libkmid-dev - 2.2.2-13.woody.8
kdelibs3-crypto - 2.2.2-6woody2
mips:
kdelibs-dev - 2.2.2-13.woody.8
kdelibs3 - 2.2.2-13.woody.8
kdelibs3-bin - 2.2.2-13.woody.8
kdelibs3-cups - 2.2.2-13.woody.8
libarts - 2.2.2-13.woody.8
libarts-alsa - 2.2.2-13.woody.8
libarts-dev - 2.2.2-13.woody.8
libkmid - 2.2.2-13.woody.8
libkmid-alsa - 2.2.2-13.woody.8
libkmid-dev - 2.2.2-13.woody.8
kdelibs3-crypto - 2.2.2-6woody2
noarch:
kdelibs3-doc - 2.2.2-13.woody.8
mipsel:
kdelibs-dev - 2.2.2-13.woody.8
kdelibs3 - 2.2.2-13.woody.8
kdelibs3-bin - 2.2.2-13.woody.8
kdelibs3-cups - 2.2.2-13.woody.8
libarts - 2.2.2-13.woody.8
libarts-alsa - 2.2.2-13.woody.8
libarts-dev - 2.2.2-13.woody.8
libkmid - 2.2.2-13.woody.8
libkmid-alsa - 2.2.2-13.woody.8
libkmid-dev - 2.2.2-13.woody.8
kdelibs3-crypto - 2.2.2-6woody2
arm:
kdelibs-dev - 2.2.2-13.woody.8
kdelibs3 - 2.2.2-13.woody.8
kdelibs3-bin - 2.2.2-13.woody.8
kdelibs3-cups - 2.2.2-13.woody.8
libarts - 2.2.2-13.woody.8
libarts-alsa - 2.2.2-13.woody.8
libarts-dev - 2.2.2-13.woody.8
libkmid - 2.2.2-13.woody.8
libkmid-alsa - 2.2.2-13.woody.8
libkmid-dev - 2.2.2-13.woody.8
kdelibs3-crypto - 2.2.2-6woody2

http://www.debian.org/security/dsa-361/

Источник: CVE
Наименование: CVE-2003-0459
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0459

Источник: CVE
Наименование: CVE-2003-0370
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0370