KDE Frameworks 5.61 uitgebracht met oplossing voor kwetsbaarheid

gepubliceerd platformuitgave KDE Frameworks 5.61.0, dat een geherstructureerde en geporteerde kernset van bibliotheken en runtime-componenten biedt die ten grondslag liggen aan KDE. Het raamwerk omvat meer 70 bibliotheken, waarvan sommige kunnen werken als op zichzelf staande add-ons voor Qt, en sommige vormen de KDE-softwarestack.

De nieuwe release verhelpt de kwetsbaarheid gerapporteerd door gerapporteerd een paar dagen geleden, waardoor willekeurige shell-opdrachten konden worden uitgevoerd wanneer een gebruiker door een map of archief bladert met speciaal ontworpen “.desktop”- en “.directory”-bestanden. In de nieuwe uitgave van kconfig-bibliotheken die bij KDE Frameworks 5.61 worden geleverd, bij het parseren van ".desktop"- en ".directory"-bestanden Stopgezet ondersteuning voor het uitbreiden van Shell-blokken “$(…)” in richtlijnen met de markering “[$e]”, zoals “Icon[$e]” (ondersteuning voor shell-uitbreiding blijft behouden in de “Exec”-richtlijn). Andere veranderingen zijn onder meer het garanderen van het gebruik van een reeks protocollen en extensies in KWayland wayland-protocollen, als aanvulling op de mogelijkheden van het standaard Wayland-protocol.

Bron: opennet.ru

Voeg een reactie