pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 KDE KDM Socket竞态条件权限扩大
来源
secunia.com
软件
KDE 4.x
描述
KDM在用户登录时创建了control socket时的一个竞态条件可导致改变任意文件的授权访问为全部可写，这可用来执行扩大权限的任意代码
该漏洞在KDE SC 2.2.0到KDE SC 4.4.2已经报告
解决方案
尽快应用补丁
KDE 4.3.x-4.4.x:
ftp://ftp.kde.org/pub/kde/securi ... -CVE-2010-0436.diff
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
