CVE:CVE-2007-6591
CNNVD:CNNVD-200712-353
KDE Konqueror当一个用户在DN field的CN域名接受一个SSL服务证明时,网络浏览器默认接受subjectAltName:dNSName fields的所有域名。远程攻击者更易于欺骗用户接受一个欺骗性网点的非法证明。
solution:Upgrade kde konqueror to a higher version than 3.5.5,3.95.00,and avoid the version 3.5.5,3.95.00