KDE Frameworks 5.61 пуснат с корекция на уязвимостта

публикувани освобождаване на платформата KDE Рамки 5.61.0, който предоставя преструктуриран и пренесен към Qt 5 основен набор от библиотеки и компоненти за изпълнение, които са в основата на KDE. Рамката включва повече 70 библиотеки, някои от които могат да работят като самостоятелни добавки за Qt, а някои формират софтуерния стек на KDE.

Новата версия коригира уязвимостта, докладвана от съобщава преди няколко дни, позволявайки произволни команди на обвивката да бъдат изпълнявани, когато потребител преглежда директория или архив, съдържащ специално проектирани „.desktop“ и „.directory“ файлове. В новата версия на библиотеките kconfig, включени в KDE Frameworks 5.61, при анализиране на файлове ".desktop" и ".directory" прекратено поддръжка за разширяване на Shell блокира „$(…)“ в директиви с маркера „[$e]“, като например „Icon[$e]“ (поддръжката за разширяване на shell се запазва в директивата „Exec“). Други промени включват гарантиране на използването на набор от протоколи и разширения в KWayland wayland-протоколи, допълвайки възможностите на основния протокол Wayland.

Източник: opennet.ru