KDE ਵਿੱਚ ਅਨਪੈਚ ਕੀਤੀ ਕਮਜ਼ੋਰੀ

ਖੋਜਕਾਰ Dominik Penner ਪ੍ਰਕਾਸ਼ਿਤ незакрытую уязвимость в KDE (Dolphin, KDesktop). Если пользователь откроет директорию, где содержится специально сконструированный файл чрезвычайно простой структуры, код из этого файла будет выполнен от имени пользователя. Тип файла определяется автоматически, поэтому основное содержание и размер файла может быть любым. Однако требуется, чтобы пользователь самостоятельно открыл директорию файла. Причиной уязвимости называется недостаточное следование спецификации FreeDesktop разработчиками KDE.

ਸਰੋਤ: linux.org.ru