취약점 수정과 함께 출시된 KDE 프레임워크 5.61

게시 됨 플랫폼 출시 KDE 프레임 워크 5.61.0는 KDE를 뒷받침하는 핵심 라이브러리 세트와 런타임 구성 요소를 제공하고 재구성되어 Qt 5로 이식되었습니다. 프레임워크에는 더 많은 내용이 포함되어 있습니다. 도서관 70개, 그 중 일부는 Qt용 독립형 추가 기능으로 작동할 수 있고 일부는 KDE 소프트웨어 스택을 형성합니다.

새 릴리스에서는 보고된 취약점이 수정되었습니다. 보고 된 며칠 전, 사용자가 특별히 설계된 ".desktop" 및 ".directory" 파일이 포함된 디렉터리나 아카이브를 탐색할 때 임의의 셸 명령이 실행될 수 있도록 허용했습니다. KDE 프레임워크 5.61에 포함된 kconfig 라이브러리의 새 릴리스에서 ".desktop" 및 ".directory" 파일을 구문 분석할 때 단종 "Icon[$e]"와 같은 마커 "[$e]"가 있는 지시문에서 쉘 블록 "$(…)" 확장 지원(쉘 확장에 대한 지원은 "Exec" 지시문에서 유지됨) 다른 변경 사항에는 KWayland에서 일련의 프로토콜 및 확장 사용 보장이 포함됩니다. wayland 프로토콜, 기본 Wayland 프로토콜의 기능을 보완합니다.

출처 : opennet.ru