Опасная уязвимость в UNIX/Linux-среде KDE
Ошибка JavaScript позволяет перехватить управление системой, использующей KDE.
Серьезная уязвимость обнаружена в популярном программном обеспечении с открытым исходным кодом KDE. Ошибка, расцениваемая аналитической фирмой FrSIRT как «критическая», позволяет удаленному злоумышленнику получить контроль над уязвимой системой. KDE это пакет ПО рабочего стола для Linux- и Unix-систем, куда входит веб-браузер Konqueror и другие приложения.
Ошибка находится в механизме интерпретатора JavaScript, которым пользуется Konqueror и другие компоненты KDE, утверждается в опубликованном в четверг предупреждении. Чтобы воспользоваться уязвимостью, злоумышленник может сформировать специальную последовательность URI в коде UTF-8. В предупреждении FrSIRT говорится, что для того, чтобы атака достигла своей цели, пользователь атакуемого компьютера должен посетить веб-страницу злоумышленника посредством Konqueror.
Ошибка присутствует в KDE 3.2.0 и выше, включая KDE 3.5.0. Исправления уже вышли и доступны для скачивания на kde.org.
Постоянная ссылка к новости: http://www.nixp.ru/news/7011.html. Дмитрий Шурупов по материалам zdnet.ru.
Rosa Desktop Fresh R10 — обновлённый Linux-дистрибутив из России с KDE 4 и Plasma 5
1
Mageia 6: наследник Linux-дистрибутива Mandriva обновился и перешёл на KDE 5 и DNF
ROSA Desktop Fresh R9 — новая версия «домашнего» Linux-дистрибутива с Plasma и KDE 4
2 2
Netrunner Desktop 17.03 — Linux-дистрибутив для десктопов на базе Debian с KDE
В KDE Discover реализовали базовую поддержку формата Flatpak 1
Представлен KDE Slimbook — ноутбук для поклонников Linux и графической среды KDE 3
Последние комментарии
-
fhunter, вчера в 9:23 → Математика в школе 17
-
fhunter, вчера в 9:22 → Как настроить чтоб работало две сетевые платы — две сети 3
-
fhunter, вчера в 9:22 → посоветуйте!!Как ой велосипед приобрести девушке? 10
-
rgo, 11 января в 10:28 → Как «замокать» файл для юниттеста в Python? 1
-
ilyas490, 8 декабря в 13:27 → Книги по Bash? 13
