Avis du CERT-FR
Objet : Vulnérabilités dans KDE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
KDE 4.x
Résumé
Une vulnérabilité dans KDE permet l'exécution de code arbitraire à distance
Description
Une vulnérabilité a été découverte dans KDE. Celle-ci est due à une mauvaise gestion du format PNG par KHTML.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Appliquer le correctif de KDE :
http://ftp.kde.org/pub/kde/security_patches/post-kde-4.03-khtml.diff
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 mai 2008 | version initiale. |