KDE以不安全方式创建临时文件漏洞
2008-04-09 04:27:38来源:互联网 阅读 ()
发布日期:2004-08-11
更新日期:2004-08-12
受影响系统:
KDE KDE 3.2.2描述:
KDE KDE 3.1.5
KDE KDE 3.1.4
KDE KDE 3.1.3
KDE KDE 3.1.2
KDE KDE 3.1.1a
KDE KDE 3.1.1
KDE KDE 3.1
BUGTRAQ ID: 10952
CVE(CAN) ID: CVE-2004-0689
KDE是一款免费开放源代码X桌面管理程序。
KDE在部分环境下以不安全方式创建临时文件,本地攻击者可以利用这个漏洞破坏本地系统文件,造成拒绝服务攻击。
KDE在部分环境下杂~/.kde符号链接到临时目录,套接口目录和缓存目录。当用户登录KDE环境中,startkde脚本确保这些符号连接存在并指向用户所属的目录。但是,当用户运行KDE环境外的KDE应用程序或当以另外一用户身份运行KDE应用程序时,这些符号链接的完整性没有任何检查,因此本地攻击者可以建立恶意符号链接以其他用户权限破坏系统文件。
<*来源:KDE
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109225538901170&w=2
*>
建议:
厂商补丁:
KDE
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Patches for KDE 3.0.5b:
ftp://ftp.kde.org/pub/kde/security_patches :
da950a651e69cd810019efce284120fc post-3.0.5b-kdelibs-kstandarddirs.patch
Patches for KDE 3.1.5:
ftp://ftp.kde.org/pub/kde/security_patches :
c97ab0cf014adb59e315047210316f5d post-3.1.5-kdelibs-kstandarddirs.patch
Patches for KDE 3.2.3:
ftp://ftp.kde.org/pub/kde/security_patches :
345ce2e01cfdfa4754c47894c0271dcc post-3.2.3-kdelibs-kstandarddirs.patch
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash