Eine Sicherheitsanfälligkeit in der smb4k-Anwendung, die es ermöglicht, Root-Rechte im System zu erlangen.
In dem Dienstprogramm smb4k, das in KDE zur Entdeckung und zum Mounten von SMB-Partitionen verwendet wird, wurden Schwachstellen entdeckt, die es ermöglichen, root-Zugriff auf das System zu erhalten. Die Probleme wurden in der Veröffentlichung Smb4K 4.0.5 behoben. Der Status der neuen Paketversion oder der Vorbereitung von Korrekturen in den Distributionen kann auf den folgenden Seiten geprüft werden: Debian, Ubuntu, Fedora, SUSE/openSUSE, Gentoo, Arch und FreeBSD. Für die Ausführung privilegierter Aktionen in smb4k werden KAuth-Handler verwendet, die gestartet werden […]
