CVE:CVE-2005-4684
CNNVD:CNNVD-200512-678
在DNS解析器的搜索列表中带有非root域时，Konqueror可以关联带有多个域的cookie，远程攻击者可以借此哄骗用户接受一个通过由用户输入的主机名的搜索列扩展而形成的主机名或者窃取一个已扩展主机名的cookie，如一个运营ap1.com互联网网站的攻击者窃取与ap1.com.example.com内联网网站相关的cookie。
solution:Upgrade kde konqueror to a higher version than 0.1,2.1.1,2.1.2,2.2.1,2.2.2,3.0,3.0.1,3.0.2,3.0.3,3.0.5,3.0.5b,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.2.1,3.2.2.6,3.2.3,3.3,3.3.1,3.3.2,and avoid the version 0.1,2.1.1,2.1.2,2.2.1,2.2.2,3.0,3.0.1,3.0.2,3.0.3,3.0.5,3.0.5b,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.2.1,3.2.2.6,3.2.3,3.3,3.3.1,3.3.2