已在 kdelibs4 中发现并修复多种漏洞：

在 kdelibs 中，KDE KSSL 未正确处理 X.509 证书的“使用者备用名称”字段内域名中的“\0”(NUL) 字符，进而允许中间人攻击者通过由合法证书颁发机构所颁发的特别构建证书，伪造任意 SSL 服务器，这是和 CVE-2009-2408 有关的问题 (CVE-2009-2702)。

已在 KSSL（KDE SSL 封装程序）API 中发现输入审查缺陷。攻击者可将特别构建的 SSL 证书（例如通过网页）提供给使用 KSSL 的应用程序，比如 Konqueror Web 浏览器，从而造成向用户呈现误导信息，可能欺骗他们接受这些证书为有效证书 (CVE-2011-3365)。

更新后的程序包已进行修补，以修正这些问题。

检测

Mandriva Linux 安全公告：kdelibs4 （MDVSA-2011:162）

high Nessus 插件 ID 56687

未找到变更日志