KDE DCOP协议本地拒绝服务漏洞

发布日期：2005-03-17
更新日期：2005-03-17

受影响系统：

KDE KDE 3.3.2
KDE KDE 3.3.1
KDE KDE 3.3
KDE KDE 3.2.3
KDE KDE 3.2.2
KDE KDE 3.2.1
KDE KDE 3.2
KDE KDE 3.1.5
KDE KDE 3.1.4
KDE KDE 3.1.3
KDE KDE 3.1.2
KDE KDE 3.1.1a
KDE KDE 3.1.1
KDE KDE 3.1
KDE KDE 3.0.5b
KDE KDE 3.0.5a
KDE KDE 3.0.5
KDE KDE 3.0.4
KDE KDE 3.0.3a
KDE KDE 3.0.3
KDE KDE 3.0.1
KDE KDE 3.0
KDE KDE 2.2.2
KDE KDE 2.2.1
KDE KDE 2.2
KDE KDE 2.1.2
KDE KDE 2.1.1
KDE KDE 2.1
KDE KDE 2.0.1
KDE KDE 2.0 BETA
KDE KDE 2.0
KDE KDE 1.2
KDE KDE 1.1.2
KDE KDE 1.1.1
KDE KDE 1.1

不受影响系统：

KDE KDE 3.4

描述：

---

BUGTRAQ ID: 12820
CVE(CAN) ID: CVE-2005-0396

KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序，DCOP是KDE的桌面通讯协议。

SUSE LINUX安全小组的Sebastian Krahmer报告在KDE的桌面通讯协议（DCOP）守护程序（也就是dcopserver）中存在本地拒绝服务漏洞。

本地用户可以拖延DCOP认证过程，这样就可以锁定同一机器中任意其他用户的dcopserver。尽管这种攻击仍无法绕过认证过程，但可极大的降低受影响用户的桌面功能，包括但不限于无法浏览Internet，无法启动新的应用程序。

<*来源：Waldo Bastian （bastian@kde.org）
Sebastian Krahmer

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111099766716483&w=2 [
http://www.kde.org/info/security/advisory-20050316-1.txt
*>

建议：

---

厂商补丁：

KDE
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

KDE 3.1.x补丁
ftp://ftp.kde.org/pub/kde/security_patches

377c49d8224612fbf09f70f3c09d52f5 post-3.1.5-kdelibs-dcop.patch

KDE 3.2.x补丁
ftp://ftp.kde.org/pub/kde/security_patches

0948701bffb082c65784dc8a2b648ef0 post-3.2.3-kdelibs-dcop.patch

KDE 3.3.x补丁
ftp://ftp.kde.org/pub/kde/security_patches

7309e259ae1f29be08bbb70e580da3fb post-3.3.2-kdelibs-dcop.patch

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有