来自 Red Hat 安全公告 2007:0909：

更新后的 kdelibs 程序包解决了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 Konqueror 处理特定 HTML 内容的方式中发现两个跨站脚本缺陷。这可导致恶意攻击者向毫无防范的用户提供误导性内容。
（CVE-2007-0242、CVE-2007-0537）

在 KDE JavaScript 实现中发现一个缺陷。包含恶意 JavaScript 代码的网页可导致 Konqueror 崩溃。
(CVE-2007-1308)

在 Konqueror 处理某些 FTP PASV 命令的方式中发现一个缺陷。恶意 FTP 服务器可利用此缺陷对用户防火墙后面的计算机执行基本端口扫描。
(CVE-2007-1564)

已发现两个 Konqueror 地址欺骗缺陷。恶意网站可以导致 Konqueror 地址栏显示信息，诱骗用户相信他们在访问需要的网站，但实际上不是。（CVE-2007-3820、CVE-2007-4224）

KDE 用户应升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

检测

Oracle Linux 4 / 5：kdelibs (ELSA-2007-0909)

medium Nessus 插件 ID 67574

未找到变更日志