Avis du CERT-FR

Json

Objet : Vulnérabilité de kommander

Gestion du document

Référence CERTA-2005-AVI-184
Titre Vulnérabilité de kommander
Date de la première version30 mai 2005
Date de la dernière version30 mai 2005
Source(s) CVE : CAN-2005-0754

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire

Systèmes affectés

  • Gentoo : toute les versions de kde-base/kdewebdev antérieures à 3.3.2-r2
  • kde ;

Résumé

Une vulnérabilité dans le logiciel Kommander permet à un utilisateur distant mal intentioné d'exécuter du code arbitraire.

Description

Le logiciel KDE offre un environnement graphique de type « bureau » aux utilisateurs des postes de travail Unix. Le logiciel Kommander est un environnement de développement visuel et d'exécution d'applications basées sur des enchaînements de fenêtres de dialogue associées à des scripts.

Le logiciel Kommander exécute des scripts distants sans demander de confirmation. Ce mode de fonctionnement permet à une utilisateur distant mal intentionné de faire exécuter du code arbitraire.

Solution

Appliquer le correctif de sécurité.

Documentation

Gestion détaillée du document

Date Description
30 mai 2005 version initiale.
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.