KDE Frameworks 5.61 mit Schwachstellenbehebung veröffentlicht

Veröffentlicht Plattform-Release KDE-Frameworks 5.61.0, das einen neu strukturierten und auf Qt 5 portierten Kernsatz von Bibliotheken und Laufzeitkomponenten bereitstellt, die KDE zugrunde liegen. Der Rahmen umfasst mehr 70 Bibliotheken, von denen einige als eigenständige Add-ons für Qt funktionieren können und andere den KDE-Software-Stack bilden.

Die neue Version behebt die von gemeldete Schwachstelle berichtet vor ein paar Tagen ermöglicht, dass beliebige Shell-Befehle ausgeführt werden können, wenn ein Benutzer ein Verzeichnis oder Archiv durchsucht, das speziell gestaltete „.desktop“- und „.directory“-Dateien enthält. In der neuen Version der kconfig-Bibliotheken, die in KDE Frameworks 5.61 enthalten sind, beim Parsen von „.desktop“- und „.directory“-Dateien beendet Unterstützung für die Erweiterung von Shell-Blöcken „$(…)“ in Direktiven mit der Markierung „[$e]“, wie z. B. „Icon[$e]“ (Unterstützung für Shell-Erweiterung bleibt in der „Exec“-Direktive erhalten). Zu den weiteren Änderungen gehört die Sicherstellung der Verwendung einer Reihe von Protokollen und Erweiterungen in KWayland Wayland-Protokolle, ergänzt die Funktionen des grundlegenden Wayland-Protokolls.

Source: opennet.ru

Kommentar hinzufügen