Unpatched Schwachstelle an KDE

Fuerscher Dominic Penner publizéiert onpatchéiert Schwachstelle an KDE (Dolphin, KDesktop). Wann e Benotzer e Verzeechnes opmaacht, deen eng speziell konstruéiert Datei mat extrem einfacher Struktur enthält, gëtt de Code an där Datei am Numm vum Benotzer ausgefouert. De Dateityp gëtt automatesch bestëmmt, sou datt den Haaptinhalt an d'Dateigréisst alles kënne sinn. Wéi och ëmmer, et erfuerdert de Benotzer fir de Dateiverzeichnis selwer opzemaachen. D'Ursaach vun der Schwachstelle gëtt gesot datt et net genuch Anhale vun der FreeDesktop Spezifizéierung vun de KDE Entwéckler ass.

Source: linux.org.ru

Setzt e Commentaire