Vulnerability in the smb4k utility, allowing root rights to be gained in the system
W narzędziu smb4k, stosowanym w KDE do odkrywania i montowania udziałów SMB, wykryto luki, które pozwalają na uzyskanie dostępu do systemu z uprawnieniami roota. Problemy te zostały rozwiązane w wydaniu Smb4K 4.0.5. Stan nowej wersji pakietu lub przygotowania poprawki w dystrybucjach można sprawdzić na następujących stronach: Debian, Ubuntu, Fedora, SUSE/openSUSE, Gentoo, Arch i FreeBSD. Do wykonywania działań wymagających uprawnień w smb4k wykorzystywane są obsługiwacze KAuth, uruchamiane […]
