漏洞信息详情

kdelibs SSL证书验证安全绕过漏洞

• CNNVD编号：CNNVD-201406-655
• 危害等级： 中危
  
• CVE编号： CVE-2014-3494
• 漏洞类型： 信息泄露
• 发布时间： 2014-06-30
• 威胁类型： 远程
• 更新时间： 2014-07-02
• 厂        商： kde
• 漏洞来源： Jim Scadden

漏洞简介

KDELibs是KDE社区的一个创建在Qt框架之上的KDE API参考库，它提供框架和众多功能来开发KDE软件，使应用程序更容易编写，并提供KDE桌面环境的一致性。

kdelibs 4.13.3之前的4.10.95版本中的POP3 kiOSlave的kio/usernotificationhandler.cpp文件存在安全漏洞，该漏洞源于程序没有正确生成警告通知。攻击者可借助无效的证书利用该漏洞实施中间人攻击，获取敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.kde.org/info/security/advisory-20140618-1.txt

参考网址

来源:www.kde.org

链接:http://www.kde.org/info/security/advisory-20140618-1.txt

来源:quickgit.kde.org

链接:http://quickgit.kde.org/?p=kdelibs.git&a=commitdiff&h=bbae87dc1be3ae063796a582774bd5642cacdd5d&hp=1ccdb43ed3b32a7798eec6d39bb3c83a6e40228f

来源:BID

链接:http://www.securityfocus.com/bid/68113

受影响实体

• Kde Kdelibs:4.12.97  
• Kde Kdelibs:4.13.0  
• Kde Kdelibs:4.13.1  
• Kde Kdelibs:4.12.95  
• Kde Kdelibs:4.12.90  

补丁

• kio-usernotificationhandler.cpp