KDE DCOP协议本地拒绝服务漏洞

发布日期：2005-03-17
更新日期：2005-03-17

受影响系统：

KDE KDE 3.3.2
KDE KDE 3.3.1
KDE KDE 3.3
KDE KDE 3.2.3
KDE KDE 3.2.2
KDE KDE 3.2.1
KDE KDE 3.2
KDE KDE 3.1.5
KDE KDE 3.1.4
KDE KDE 3.1.3
KDE KDE 3.1.2
KDE KDE 3.1.1a
KDE KDE 3.1.1
KDE KDE 3.1
KDE KDE 3.0.5b
KDE KDE 3.0.5a
KDE KDE 3.0.5
KDE KDE 3.0.4
KDE KDE 3.0.3a
KDE KDE 3.0.3
KDE KDE 3.0.1
KDE KDE 3.0
KDE KDE 2.2.2
KDE KDE 2.2.1
KDE KDE 2.2
KDE KDE 2.1.2
KDE KDE 2.1.1
KDE KDE 2.1
KDE KDE 2.0.1
KDE KDE 2.0 BETA
KDE KDE 2.0
KDE KDE 1.2
KDE KDE 1.1.2
KDE KDE 1.1.1
KDE KDE 1.1

不受影响系统：

KDE KDE 3.4

描述：

---

BUGTRAQ ID: 12820
CVE(CAN) ID: CVE-2005-0396

KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序，DCOP是KDE的桌面通讯协议。

SUSE LINUX安全小组的Sebastian Krahmer报告在KDE的桌面通讯协议（DCOP）守护程序（也就是dcopserver）中存在本地拒绝服务漏洞。

本地用户可以拖延DCOP认证过程，这样就可以锁定同一机器中任意其他用户的dcopserver。尽管这种攻击仍无法绕过认证过程，但可极大的降低受影响用户的桌面功能，包括但不限于无法浏览Internet，无法启动新的应用程序。

<*来源：Waldo Bastian （bastian@kde.org）
Sebastian Krahmer

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111099766716483&w=2 [
http://www.kde.org/info/security/advisory-20050316-1.txt
*>

建议：

---

厂商补丁：

KDE
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

KDE 3.1.x补丁
ftp://ftp.kde.org/pub/kde/security_patches

377c49d8224612fbf09f70f3c09d52f5 post-3.1.5-kdelibs-dcop.patch

KDE 3.2.x补丁
ftp://ftp.kde.org/pub/kde/security_patches

0948701bffb082c65784dc8a2b648ef0 post-3.2.3-kdelibs-dcop.patch

KDE 3.3.x补丁
ftp://ftp.kde.org/pub/kde/security_patches

7309e259ae1f29be08bbb70e580da3fb post-3.3.2-kdelibs-dcop.patch

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!