Board logo

标题: KDE KDM Socket竞态条件权限扩大 [打印本页]

作者: pioneer     时间: 2010-10-7 11:01    标题: KDE KDM Socket竞态条件权限扩大

来源

secunia.com

软件

KDE 4.x

描述

KDM在用户登录时创建了control socket时的一个竞态条件可导致改变任意文件的授权访问为全部可写,这可用来执行扩大权限的任意代码

该漏洞在KDE SC 2.2.0到KDE SC 4.4.2已经报告

解决方案

尽快应用补丁
KDE 4.3.x-4.4.x:
ftp://ftp.kde.org/pub/kde/securi ... -CVE-2010-0436.diff




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn