Avis du CERT-FR
Objet : Vulnérabilité dans KDE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
KDE versions 3.2.0 à 3.4.2 (non incluse).
Description
Une vulnérabilité présente dans kcheckpass peut être exploitée par un utilisateur local mal intentionné pour augmenter ses privilèges sur le système.
Cette vulnérabilité est due à un traitement des erreurs dans la fonction kdecheckpass.c.
Solution
Mettre à jour avec la version 3.4.2.
Documentation
-
Bulletin de sécurité KDE
http://www.kde.org/info/security/advisory-20050905-1.txt -
Site internet de KDE :
http://www.kde.org
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 septembre 2005 | version initiale. |