微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: KDE KDM Socket竞态条件权限扩大
pioneer
超级版主




积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
#1  KDE KDM Socket竞态条件权限扩大

来源

secunia.com

软件

KDE 4.x

描述

KDM在用户登录时创建了control socket时的一个竞态条件可导致改变任意文件的授权访问为全部可写,这可用来执行扩大权限的任意代码

该漏洞在KDE SC 2.2.0到KDE SC 4.4.2已经报告

解决方案

尽快应用补丁
KDE 4.3.x-4.4.x:
ftp://ftp.kde.org/pub/kde/securi ... -CVE-2010-0436.diff

※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
2010-10-7 11:01
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号