kdelibs-4.3.4-19.AXS4

エラータID: AXSA:2012-970:03

リリース日: 
2012/12/11 Tuesday - 20:42
題名: 
kdelibs-4.3.4-19.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- KDE の Konqueror の khtml/imload/scaledimageplane.h には，大きなキャンバスの次元によって，リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり，メモリを読み出される脆弱性があります。(CVE-2012-4513)

現時点では CVE-2012-4512 の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします。

[Bug Fix]
- KDE の印刷のダイアログが以前の設定を記憶しておらず，あるいはユーザが設定を保存することができず，いくつかのドキュメントを印刷する場合，その都度手動で設定を変えなくてはならない問題を修正しました。

- システムで繁体字中国語 (zh_TW ロケール) を使用するように設定している場合，Konquerror が誤って簡体字中国語 (zh_CN ロケール) を用いる問題を修正しました。

- 隠れたアイコンを表示するためにシステムトレイをクリックすると，Plasma ワークスペースが過度に CPU 時間を消費する問題を修正しました。

- ファイルやディレクトリの繰り返しのコピーに Konqueror を用いている場合，そのサブディレクトリの一つにアクセスできないと警告メッセージあるいはエラーメッセージがユーザに報告されない問題を修正しました。

- 「ターミナルエミュレータ」をメインツールバーに追加しようとすると、 Konqueror がセグメンテーションフォールトで終了する問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2012-4512
** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided.
CVE-2012-4513
khtml/imload/scaledimageplane.h in Konqueror in KDE 4.7.3 allows remote attackers to cause a denial of service (crash) and possibly read memory via large canvas dimensions, which leads to an unexpected sign extension and a heap-based buffer over-read.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. kdelibs-4.3.4-19.AXS4.src.rpm
    MD5: 176f76ed21de0220403ed1382eaa7abc
    SHA-256: a38a08f1bf89603ea9b64b6cea50a5dfd0e69d8400ed45422f4f7745d4584225
    Size: 10.15 MB

Asianux Server 4 for x86
  1. kdelibs-4.3.4-19.AXS4.i686.rpm
    MD5: 4ec4b818816371cbf1af12a2552dff46
    SHA-256: baa525ad08cec5f18b025d9d28064729a299c4298ef03cfd866b1e8358c4b2d4
    Size: 11.19 MB
  2. kdelibs-apidocs-4.3.4-19.AXS4.noarch.rpm
    MD5: 7fe814d5bdfd4e83692334b95b27bf1c
    SHA-256: d019242312c522a0964d99c9757663de104552fc669bdb56f0c8a084310ae1cb
    Size: 21.47 MB
  3. kdelibs-common-4.3.4-19.AXS4.i686.rpm
    MD5: 9499ddeba7171911643fcf2165143c5a
    SHA-256: 33c1f75f7c13210d69b81c31d8cd5c31b623db798f86e779dc0404930a90d6fe
    Size: 766.03 kB
  4. kdelibs-devel-4.3.4-19.AXS4.i686.rpm
    MD5: 531dae445d71e85f4d760b152ae95ae1
    SHA-256: 1e4b1f5b22e796b7cf7f6d43a5e62f08ebec2d5494a6a6c892f11a6f8e757192
    Size: 1.61 MB

Asianux Server 4 for x86_64
  1. kdelibs-4.3.4-19.AXS4.x86_64.rpm
    MD5: cd1cdfa8479b0483fbf5b243280a50be
    SHA-256: f9ef1c42c5d3ecfcdf987fc5df7826b0ee81546d0c63dbb75c2dc0028c2ff966
    Size: 11.05 MB
  2. kdelibs-apidocs-4.3.4-19.AXS4.noarch.rpm
    MD5: ce930a254ce35ac11a6a22f378809fc4
    SHA-256: 88e266309e31413740424a607d3b70793165e8786f72fcfdec9360a74d291331
    Size: 21.47 MB
  3. kdelibs-common-4.3.4-19.AXS4.x86_64.rpm
    MD5: 9b35bc75e15e4534679a75979fecfc0b
    SHA-256: 1cfbf2b2d77b2e93cbb3f762355b048fd2890e8fc0827120d8b7e8a395e69737
    Size: 765.57 kB
  4. kdelibs-devel-4.3.4-19.AXS4.x86_64.rpm
    MD5: 2f38098c4d1e54622f5f04ccabfe3cab
    SHA-256: 3937b5179bb9c9c1bcf69d85698b34662f0af8545982a72c6cb76758c529ab1c
    Size: 1.61 MB
  5. kdelibs-4.3.4-19.AXS4.i686.rpm
    MD5: 4ec4b818816371cbf1af12a2552dff46
    SHA-256: baa525ad08cec5f18b025d9d28064729a299c4298ef03cfd866b1e8358c4b2d4
    Size: 11.19 MB
  6. kdelibs-devel-4.3.4-19.AXS4.i686.rpm
    MD5: 531dae445d71e85f4d760b152ae95ae1
    SHA-256: 1e4b1f5b22e796b7cf7f6d43a5e62f08ebec2d5494a6a6c892f11a6f8e757192
    Size: 1.61 MB