Scientific Linux 安全更新：SL4.x、SL5.x、SL6.x i386/x86_64 中的 kdelibs 和 kdelibs3

medium Nessus 插件 ID 61159

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

kdelibs 和 kdelibs3 程序包为 K Desktop Environment (KDE) 提供库。

已在 KSSL（KDE SSL 封装程序）API 中发现输入审查缺陷。攻击者可将特别构建的 SSL 证书（例如通过网页）提供给使用 KSSL 的应用程序，比如 Konqueror Web 浏览器，从而造成向用户呈现误导信息，可能欺骗他们接受这些证书为有效证书。(CVE-2011-3365)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。