◈ 제목
KDE 다중 취약점
◈ 해당 시스템
KDE 2 릴리즈 - KDE 3 릴리즈 (KDE 3.0.5 포함)
◈ 영향
공격자가 로컬이나 원격에서 임의의 명령어를 실행시킬수 있다.
◈ 설명
쉘은 명령어를 받아서 실행을 하게 되는데, 이때 쉘로 파라메터를 전달할때 KDE 인스턴스 안의 다중 취약성으로 인하여 파라메터를 적절하게 인용을 하지 못 한다.
이 파라메터로는 URL, 화일이름, 전자우편주소 등이 될수 있는데, 이 값들이 원격지에 있는 사용자에게 전달 될수 있다.
이에 따라 공격자가 다중 취약성과 사용자에게 전달된 데이터를 이용하여 사용자의 계정과 권한으로 취약한 시스템에서 임의의 명령어를 수행할수 있다.
◈ 해결책
1. 현재 취약한 버젼제품을 업그레이드 하거나 보안 패치를 적용하여 사용한다.
가. 다운로드 사이트
http://download.kde.org/stable/3.0.5a
나. 패치 사이트
ftp://ftp.kde.org/pub/kde/security_patches
PATCH
-----------------------
post-2.2.2-kdebase.diff
post-2.2.2-kdegames.diff
post-2.2.2-kdegraphics.diff
post-2.2.2-kdelibs.diff
post-2.2.2-kdemultimedia.diff
post-2.2.2-kdenetwork.diff
post-2.2.2-kdepim.diff
post-2.2.2-kdesdk.diff
post-2.2.2-kdeutils.diff
