pte20030411033 in Forschung
Sicherheitslücke in KDE-Desktop
Fehler in PDF- und PostScript-Handling öffnet Angreifer Weg auf den PC
Internet (pte033/11.04.2003/13:29)
Das KDE-Team warnt vor einer Sicherheitslücke in seinem Desktop für Unix- und Linux-Systeme. Das Leck betrifft die Bearbeitung von PostScript- und PDF-Dateien und tritt in allen Versionen der Software auf. Nach Angaben der KDE-Entwickler kann die Sicherheitslücke von einem Angreifer dazu genutzt werden, beliebige Programme auf dem System des Opfers zu starten. Zur Behebung des Problems wurden bereits die Versionen KDE 3.0.5b und KDE 3.1.1a veröffentlicht. Für KDE 2.2.2 steht ein Patch zur Verfügung. http://dot.kde.org/1049927346
Profitieren Sie von
unabhängigem Journalismus!
Lesen Sie mit pressetext Abo+ weiter und unterstützen Sie
Qualitätsberichterstattung für nur 1 EUR pro Woche!
Das Angebot beläuft sich auf 1 EUR pro Woche bzw. 49 EUR im Jahr
– und das, solange Sie wollen. Sie bleiben flexibel, denn Ihr pressetext Abo+
passt sich an Ihre Lesegewohnheiten an und ist jederzeit kündbar