Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 kdelibs

medium Nessus 插件 ID 61152

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

已在 KSSL（KDE SSL 封装程序）API 中发现输入审查缺陷。攻击者可将特别构建的 SSL 证书（例如通过网页）提供给使用 KSSL 的应用程序，比如 Konqueror Web 浏览器，从而造成向用户呈现误导信息，可能欺骗他们接受这些证书为有效证书。(CVE-2011-3365)

此更新还添加了以下增强：

- kdelibs 提供自己的受信任证书颁发机构 (CA) 的证书集。此更新使得 kdelibs 使用 ca-certificates 程序包中的系统设置，而不是自己的副本。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序并添加此增强。必须重新启动（注销，然后再登录）桌面才能使此更新生效。