标题:
KDE KDM Socket竞态条件权限扩大
[打印本页]
作者:
pioneer
时间:
2010-10-7 11:01
标题:
KDE KDM Socket竞态条件权限扩大
来源
secunia.com
软件
KDE 4.x
描述
KDM在用户登录时创建了control socket时的一个竞态条件可导致改变任意文件的授权访问为全部可写,这可用来执行扩大权限的任意代码
该漏洞在KDE SC 2.2.0到KDE SC 4.4.2已经报告
解决方案
尽快应用补丁
KDE 4.3.x-4.4.x:
ftp://ftp.kde.org/pub/kde/securi ... -CVE-2010-0436.diff
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn