DSA-296-1 kdebase -- небезопасный запуск

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

kate (any) kdebase (any) kdebase-audiolibs (any) kdebase-dev (any) kdebase-doc (any) kdebase-libs (any) kdewallpapers (any) kdm (any) konqueror (any) konsole (any) kscreensaver (any) libkonq3 (any) libkonq-dev (any)

Команда разработки KDE обнаружила
уязвимость в способе использования KDE программного
обеспечения Ghostscript для обработки файлов PostScript (PS) и PDF.
Нападающий может передать злонамеренный файл PostScrip или PDF по
почте или предоставить на web-сайте, что может привести к выполнению
произвольных команд с привилегиями пользователя, просматривающего файл.
Также это возможно, когда браузер генерирует список элементов каталога.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.2.2-14.4 пакета kdebase и связанных пакетов.
Старый стабильный дистрибутив (potato) не затронут, поскольку он
не содержит KDE.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
В неофициальном переносе KDE 3.1.1 на woody Ральфа Нолдена (Ralf
Nolden) с download.kde.org эта проблема исправлена в версии 3.1.1-0woody3
пакета kdebase. Вы можете загрузить это обновление, используя
обычную строку apt-get:
  deb http://download.kde.org/stable/latest/Debian">http://download.kde.org/stable/latest/Debian">http://download.kde.org/stable/latest/Debian stable main
Мы рекомендуем вам обновить пакет kdebase и связанные пакеты.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
kate - 2.2.2-14.4
kdebase - 2.2.2-14.4
kdebase-audiolibs - 2.2.2-14.4
kdebase-dev - 2.2.2-14.4
kdebase-libs - 2.2.2-14.4
kdm - 2.2.2-14.4
konqueror - 2.2.2-14.4
konsole - 2.2.2-14.4
kscreensaver - 2.2.2-14.4
libkonq-dev - 2.2.2-14.4
libkonq3 - 2.2.2-14.4
s390x:
kate - 2.2.2-14.4
kdebase - 2.2.2-14.4
kdebase-audiolibs - 2.2.2-14.4
kdebase-dev - 2.2.2-14.4
kdebase-libs - 2.2.2-14.4
kdm - 2.2.2-14.4
konqueror - 2.2.2-14.4
konsole - 2.2.2-14.4
kscreensaver - 2.2.2-14.4
libkonq-dev - 2.2.2-14.4
libkonq3 - 2.2.2-14.4
m68k:
kate - 2.2.2-14.4
kdebase - 2.2.2-14.4
kdebase-audiolibs - 2.2.2-14.4
kdebase-dev - 2.2.2-14.4
kdebase-libs - 2.2.2-14.4
kdm - 2.2.2-14.4
konqueror - 2.2.2-14.4
konsole - 2.2.2-14.4
kscreensaver - 2.2.2-14.4
libkonq-dev - 2.2.2-14.4
libkonq3 - 2.2.2-14.4
i686:
kate - 2.2.2-14.4
kdebase - 2.2.2-14.4
kdebase-audiolibs - 2.2.2-14.4
kdebase-dev - 2.2.2-14.4
kdebase-libs - 2.2.2-14.4
kdm - 2.2.2-14.4
konqueror - 2.2.2-14.4
konsole - 2.2.2-14.4
kscreensaver - 2.2.2-14.4
libkonq-dev - 2.2.2-14.4
libkonq3 - 2.2.2-14.4
hppa:
kate - 2.2.2-14.4
kdebase - 2.2.2-14.4
kdebase-audiolibs - 2.2.2-14.4
kdebase-dev - 2.2.2-14.4
kdebase-libs - 2.2.2-14.4
kdm - 2.2.2-14.4
konqueror - 2.2.2-14.4
konsole - 2.2.2-14.4
kscreensaver - 2.2.2-14.4
libkonq-dev - 2.2.2-14.4
libkonq3 - 2.2.2-14.4
sparc:
kate - 2.2.2-14.4
kdebase - 2.2.2-14.4
kdebase-audiolibs - 2.2.2-14.4
kdebase-dev - 2.2.2-14.4
kdebase-libs - 2.2.2-14.4
kdm - 2.2.2-14.4
konqueror - 2.2.2-14.4
konsole - 2.2.2-14.4
kscreensaver - 2.2.2-14.4
libkonq-dev - 2.2.2-14.4
libkonq3 - 2.2.2-14.4
alpha:
kate - 2.2.2-14.4
kdebase - 2.2.2-14.4
kdebase-audiolibs - 2.2.2-14.4
kdebase-dev - 2.2.2-14.4
kdebase-libs - 2.2.2-14.4
kdm - 2.2.2-14.4
konqueror - 2.2.2-14.4
konsole - 2.2.2-14.4
kscreensaver - 2.2.2-14.4
libkonq-dev - 2.2.2-14.4
libkonq3 - 2.2.2-14.4
ia64:
kate - 2.2.2-14.4
kdebase - 2.2.2-14.4
kdebase-audiolibs - 2.2.2-14.4
kdebase-dev - 2.2.2-14.4
kdebase-libs - 2.2.2-14.4
kdm - 2.2.2-14.4
konqueror - 2.2.2-14.4
konsole - 2.2.2-14.4
kscreensaver - 2.2.2-14.4
libkonq-dev - 2.2.2-14.4
libkonq3 - 2.2.2-14.4
mips:
kate - 2.2.2-14.4
kdebase - 2.2.2-14.4
kdebase-audiolibs - 2.2.2-14.4
kdebase-dev - 2.2.2-14.4
kdebase-libs - 2.2.2-14.4
kdm - 2.2.2-14.4
konqueror - 2.2.2-14.4
konsole - 2.2.2-14.4
kscreensaver - 2.2.2-14.4
libkonq-dev - 2.2.2-14.4
libkonq3 - 2.2.2-14.4
noarch:
kdebase-doc - 2.2.2-14.4
kdewallpapers - 2.2.2-14.4
mipsel:
kate - 2.2.2-14.4
kdebase - 2.2.2-14.4
kdebase-audiolibs - 2.2.2-14.4
kdebase-dev - 2.2.2-14.4
kdebase-libs - 2.2.2-14.4
kdm - 2.2.2-14.4
konqueror - 2.2.2-14.4
konsole - 2.2.2-14.4
kscreensaver - 2.2.2-14.4
libkonq-dev - 2.2.2-14.4
libkonq3 - 2.2.2-14.4
arm:
kate - 2.2.2-14.4
kdebase - 2.2.2-14.4
kdebase-audiolibs - 2.2.2-14.4
kdebase-dev - 2.2.2-14.4
kdebase-libs - 2.2.2-14.4
kdm - 2.2.2-14.4
konqueror - 2.2.2-14.4
konsole - 2.2.2-14.4
kscreensaver - 2.2.2-14.4
libkonq-dev - 2.2.2-14.4
libkonq3 - 2.2.2-14.4

http://www.debian.org/security/dsa-296/

Источник: CVE
Наименование: CVE-2003-0204
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0204