在 KDE CSS 解析器处理 CSS“style”属性内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的配备 CSS 的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。(CVE-2009-1698)

在 KDE HTML 解析器处理 HTML“head”元素内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。
(CVE-2009-1690)

在 KDE JavaScript 垃圾回收器处理内存分配请求的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可以创建特别构建的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。
(CVE-2009-1687)

必须重新启动（注销，然后再登录）桌面才能使此更新生效。

已修复 kdelibs3 的 khtml 子系统中的以下漏洞：CVE-2009-1690、CVE-2009-1687 和 CVE-2009-1698。

来自 Red Hat 安全公告 2009:1128：

更新后的 kdelibs 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 KDE CSS 解析器处理 CSS“style”属性内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的配备 CSS 的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。(CVE-2009-1698)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

已修复 webkit 中的各种缺陷。CVE id 如下：

CVE-2009-0945、CVE-2009-1681、CVE-2009-1684、CVE-2009-1685、CVE-2009-1686、CVE-2009-1687、CVE-2009-1688、CVE-2009-1689、CVE-2009-1691、CVE-2009-1690、CVE-2009-1692、CVE-2009-1693、CVE-2009-1694、CVE-2009-1695、CVE-2009-1696、CVE-2009-1697、CVE-2009-1698、CVE-2009-1699、CVE-2009-1700、CVE-2009-1701、CVE-2009-1702、CVE-2009-1703、CVE-2009-1709、CVE-2009-1710、CVE-2009-1711、CVE-2009-1712、CVE-2009-1713、CVE-2009-1714、CVE-2009-1715、CVE-2009-1718、CVE-2009-1724、CVE-2009-1725、CVE-2009-2195、CVE-2009-2199、CVE-2009-2200、CVE-2009-2419、CVE-2009-2797、CVE-2009-2816、CVE-2009-2841、CVE-2009-3272、CVE-2009-3384、CVE-2009-3933、CVE-2009-3934、CVE-2010-0046、CVE-2010-0047、CVE-2010-0048、CVE-2010-0049、CVE-2010-0050、CVE-2010-0052、CVE-2010-0053、CVE-2010-0054、CVE-2010-0315、CVE-2010-0647、CVE-2010-0051、CVE-2010-0650、CVE-2010-0651、CVE-2010-0656、CVE-2010-0659、CVE-2010-0661、CVE-2010-1029、CVE-2010-1126、CVE-2010-1233、CVE-2010-1236、CVE-2010-1386、CVE-2010-1387、CVE-2010-1388、CVE-2010-1389、CVE-2010-1390、CVE-2010-1391、CVE-2010-1392、CVE-2010-1393、CVE-2010-1394、CVE-2010-1395、CVE-2010-1396、CVE-2010-1397、CVE-2010-1398、CVE-2010-1399、CVE-2010-1400、CVE-2010-1401、CVE-2010-1402、CVE-2010-1403、CVE-2010-1404、CVE-2010-1405、CVE-2010-1406、CVE-2010-1407、CVE-2010-1408、CVE-2010-1409、CVE-2010-1410、CVE-2010-1412、CVE-2010-1413、CVE-2010-1414、CVE-2010-1415、CVE-2010-1416、CVE-2010-1417、CVE-2010-1418、CVE-2010-1419、CVE-2010-1421、CVE-2010-1422、CVE-2010-1729、CVE-2010-1749、CVE-2010-1757、CVE-2010-1758、CVE-2010-1759、CVE-2010-1760、CVE-2010-1761、CVE-2010-1762、CVE-2010-1763、CVE-2010-1764、CVE-2010-1766、CVE-2010-1767、CVE-2010-1769、CVE-2010-1770、CVE-2010-1771、CVE-2010-1772、CVE-2010-1773、CVE-2010-1774、CVE-2010-1780、CVE-2010-1781、CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1786、CVE-2010-1787、CVE-2010-1788、CVE-2010-1789、CVE-2010-1790、CVE-2010-1791、CVE-2010-1792、CVE-2010-1793、CVE-2010-1807、CVE-2010-1812、CVE-2010-1813、CVE-2010-1814、CVE-2010-1815、CVE-2010-1822、CVE-2010-1823、CVE-2010-1824、CVE-2010-1825、CVE-2010-2264、CVE-2010-2295、CVE-2010-2297、CVE-2010-2300、CVE-2010-2301、CVE-2010-2302、CVE-2010-2441、CVE-2010-3116、CVE-2010-3257、CVE-2010-3259、CVE-2010-3312、CVE-2010-3803、CVE-2010-3804、CVE-2010-3805、CVE-2010-3808、CVE-2010-3809、CVE-2010-3810、CVE-2010-3811、CVE-2010-3812、CVE-2010-3813、CVE-2010-3816、CVE-2010-3817、CVE-2010-3818、CVE-2010-3819、CVE-2010-3820、CVE-2010-3821、CVE-2010-3822、CVE-2010-3823、CVE-2010-3824、CVE-2010-3826、CVE-2010-3829、CVE-2010-3900、CVE-2010-4040

在 KDE CSS 解析器处理 CSS“style”属性内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的配备 CSS 的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。(CVE-2009-1698)

必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1127：

更新后的 kdelibs 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 KDE CSS 解析器处理 CSS“style”属性内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的配备 CSS 的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。(CVE-2009-1698)

在 KDE HTML 解析器处理 HTML“head”元素内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。
(CVE-2009-1690)

在 KDE JavaScript 垃圾回收器处理内存分配请求的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可以创建特别构建的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。
(CVE-2009-1687)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60606	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
53666	openSUSE 安全更新：kdelibs3 (openSUSE-SU-2010:1034-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
67883	Oracle Linux 3：kdelibs (ELSA-2009-1128)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
75629	openSUSE 安全更新：libwebkit (openSUSE-SU-2011:0024-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
60605	Scientific Linux 安全更新：SL3.x (i386/x86_64) 中的 kdelibs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67882	Oracle Linux 4 / 5：kdelibs (ELSA-2009-1127)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
53764	openSUSE 安全更新：libwebkit (openSUSE-SU-2011:0024-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical

检测

插件搜索

high

high

high

critical

high

high

critical