VUPEN Security - KDE Display Manager Login Credentials Validation Bypass Vulnerability / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

KDE Display Manager Login Credentials Validation Bypass Vulnerability

Date de Publication : 2007-09-20 © VUPEN.COM
Titre : KDE Display Manager Login Credentials Validation Bypass Vulnerability
Identifiant : VUPEN/AVIS-2007-3227
CVE ID : CVE-2007-4569
Risque : Bas (1/4) -

Exploitable à distance : Non
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une vulnérabilité a été identifiée dans KDE, elle pourrait être exploitée par des utilisateurs malveillants afin de contourner les mesures de sécurité et obtenir des privilèges élevés [...]

Solution

Appliquer le correctif pour KDE 3.5.0 - KDE 3.5.7 :
ftp://ftp.kde.org/pub/kde/security_patches/post-3.5.7-kdebase-kdm.diff

Appliquer le correctif pour KDE 3.3.0 - KDE 3.4.2 :
ftp://ftp.kde.org/pub/kde/security_patches/post-3.4.2-kdebase-kdm.diff

Crédit

Vulnérabilité découverte par Kees Huijgen.

Historique

2007-09-20 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.