CVE:CVE-2011-1094
CNNVD:CNNVD-201103-219
kdelibs是创建在Qt框架之上，它提供框架和众多功能来开发KDE软体的基础库。
kdelibs 4.6.1之前版本的KDE KSSL中的kio/kio/tcpslavebase.cpp没有对服务器主机名称与X.509证书主题域名的匹配进行正确验证。kdelibs代码能接收服务器颁发的指定主机名或主机名所解析的IP地址的证书作为合法证书。中间人攻击者可以通过获得可信CA颁发的指定攻击者控制IP地址的SSL证书，通过接触目标用户DNS解析，欺骗任意SSL服务器，获得敏感信息。
solution:Upgrade redhat kdelibs to a higher version than 4.6,3.5.2,3.5.9,3.5.10,and avoid the version (,4.6],3.5.2,3.5.9,3.5.10