KDE Frameworks 5.61 a fost lansat cu remediere a vulnerabilităților

publicat lansarea platformei Cadrele KDE 5.61.0, care oferă un set de bază restructurat și portat la Qt 5 de biblioteci și componente de rulare care stau la baza KDE. Cadrul include mai multe 70 de biblioteci, dintre care unele pot funcționa ca suplimente autonome pentru Qt, iar unele formează stiva de software KDE.

Noua versiune remediază vulnerabilitatea raportată de raportat cu câteva zile în urmă, permițând executarea unor comenzi shell arbitrare atunci când un utilizator răsfoiește un director sau o arhivă care conține fișiere „.desktop” și „.directory” special concepute. În noua ediție a bibliotecilor kconfig incluse în KDE Frameworks 5.61, când se analizează fișierele „.desktop” și „.directory” întreruptă suport pentru extinderea blocurilor Shell „$(…)” în directivele cu markerul „[$e]”, cum ar fi „Icon[$e]” (suportul pentru extinderea shell-ului este păstrat în directiva „Exec”). Alte modificări includ asigurarea utilizării unui set de protocoale și extensii în KWayland wayland-protocoale, completând capacitățile protocolului de bază Wayland.

Sursa: opennet.ru

Adauga un comentariu