DSA-388-1 kdebase -- различные уязвимости

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

kate (any) kdebase (any) kdebase-audiolibs (any) kdebase-dev (any) kdebase-doc (any) kdebase-libs (any) kdewallpapers (any) kdm (any) konqueror (any) konsole (any) kscreensaver (any) libkonq3 (any) libkonq-dev (any)

Обнаружены две уязвимости в kdebase:

CAN-2003-0690:
  KDM в KDE 3.1.3 и более ранних не проверяет, успешно ли завершился
  вызов функции pam_setcred, что может позволить нападающим присвоить
  привилегии пользователя root, создав условия для ошибки в модулях PAM,
  как показано в некоторых конфигурациях модуля pam_krb5 MIT.
CAN-2003-0692:
  KDM в KDE 3.1.3 и более ранних использует слабый алгоритм генерации
  файлов cookie сеанса, не создающий 128 битов энтропии, что позволяет
  нападающему подобрать файл простым перебором и получить доступ к
  пользовательскому сеансу.

Эти уязвимости описаны в следующем предложении по безопасности
KDE:
http://www.kde.org/info/security/advisory-20030916-1.txthttp://www.kde.org/info/security/advisory-20030916-1.txt">http://www.kde.org/info/security/advisory-20030916-1.txt /> В текущем стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 4:2.2.2-14.7.
В нестабильном дистрибутиве (sid) эти проблемы будут исправлены
в ближайшее время.
Мы рекомендуем вам обновить пакет kdebase.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
kate - 2.2.2-14.7
kdebase - 2.2.2-14.7
kdebase-audiolibs - 2.2.2-14.7
kdebase-dev - 2.2.2-14.7
kdebase-libs - 2.2.2-14.7
kdm - 2.2.2-14.7
konqueror - 2.2.2-14.7
konsole - 2.2.2-14.7
kscreensaver - 2.2.2-14.7
libkonq-dev - 2.2.2-14.7
libkonq3 - 2.2.2-14.7
s390x:
kate - 2.2.2-14.7
kdebase - 2.2.2-14.7
kdebase-audiolibs - 2.2.2-14.7
kdebase-dev - 2.2.2-14.7
kdebase-libs - 2.2.2-14.7
kdm - 2.2.2-14.7
konqueror - 2.2.2-14.7
konsole - 2.2.2-14.7
kscreensaver - 2.2.2-14.7
libkonq-dev - 2.2.2-14.7
libkonq3 - 2.2.2-14.7
m68k:
kate - 2.2.2-14.7
kdebase - 2.2.2-14.7
kdebase-audiolibs - 2.2.2-14.7
kdebase-dev - 2.2.2-14.7
kdebase-libs - 2.2.2-14.7
kdm - 2.2.2-14.7
konqueror - 2.2.2-14.7
konsole - 2.2.2-14.7
kscreensaver - 2.2.2-14.7
libkonq-dev - 2.2.2-14.7
libkonq3 - 2.2.2-14.7
i686:
kate - 2.2.2-14.7
kdebase - 2.2.2-14.7
kdebase-audiolibs - 2.2.2-14.7
kdebase-dev - 2.2.2-14.7
kdebase-libs - 2.2.2-14.7
kdm - 2.2.2-14.7
konqueror - 2.2.2-14.7
konsole - 2.2.2-14.7
kscreensaver - 2.2.2-14.7
libkonq-dev - 2.2.2-14.7
libkonq3 - 2.2.2-14.7
hppa:
kate - 2.2.2-14.7
kdebase - 2.2.2-14.7
kdebase-audiolibs - 2.2.2-14.7
kdebase-dev - 2.2.2-14.7
kdebase-libs - 2.2.2-14.7
kdm - 2.2.2-14.7
konqueror - 2.2.2-14.7
konsole - 2.2.2-14.7
kscreensaver - 2.2.2-14.7
libkonq-dev - 2.2.2-14.7
libkonq3 - 2.2.2-14.7
sparc:
kate - 2.2.2-14.7
kdebase - 2.2.2-14.7
kdebase-audiolibs - 2.2.2-14.7
kdebase-dev - 2.2.2-14.7
kdebase-libs - 2.2.2-14.7
kdm - 2.2.2-14.7
konqueror - 2.2.2-14.7
konsole - 2.2.2-14.7
kscreensaver - 2.2.2-14.7
libkonq-dev - 2.2.2-14.7
libkonq3 - 2.2.2-14.7
alpha:
kate - 2.2.2-14.7
kdebase - 2.2.2-14.7
kdebase-audiolibs - 2.2.2-14.7
kdebase-dev - 2.2.2-14.7
kdebase-libs - 2.2.2-14.7
kdm - 2.2.2-14.7
konqueror - 2.2.2-14.7
konsole - 2.2.2-14.7
kscreensaver - 2.2.2-14.7
libkonq-dev - 2.2.2-14.7
libkonq3 - 2.2.2-14.7
ia64:
kate - 2.2.2-14.7
kdebase - 2.2.2-14.7
kdebase-audiolibs - 2.2.2-14.7
kdebase-dev - 2.2.2-14.7
kdebase-libs - 2.2.2-14.7
kdm - 2.2.2-14.7
konqueror - 2.2.2-14.7
konsole - 2.2.2-14.7
kscreensaver - 2.2.2-14.7
libkonq-dev - 2.2.2-14.7
libkonq3 - 2.2.2-14.7
mips:
kate - 2.2.2-14.7
kdebase - 2.2.2-14.7
kdebase-audiolibs - 2.2.2-14.7
kdebase-dev - 2.2.2-14.7
kdebase-libs - 2.2.2-14.7
kdm - 2.2.2-14.7
konqueror - 2.2.2-14.7
konsole - 2.2.2-14.7
kscreensaver - 2.2.2-14.7
libkonq-dev - 2.2.2-14.7
libkonq3 - 2.2.2-14.7
noarch:
kdebase-doc - 2.2.2-14.7
kdewallpapers - 2.2.2-14.7
mipsel:
kate - 2.2.2-14.7
kdebase - 2.2.2-14.7
kdebase-audiolibs - 2.2.2-14.7
kdebase-dev - 2.2.2-14.7
kdebase-libs - 2.2.2-14.7
kdm - 2.2.2-14.7
konqueror - 2.2.2-14.7
konsole - 2.2.2-14.7
kscreensaver - 2.2.2-14.7
libkonq-dev - 2.2.2-14.7
libkonq3 - 2.2.2-14.7
arm:
kate - 2.2.2-14.7
kdebase - 2.2.2-14.7
kdebase-audiolibs - 2.2.2-14.7
kdebase-dev - 2.2.2-14.7
kdebase-libs - 2.2.2-14.7
kdm - 2.2.2-14.7
konqueror - 2.2.2-14.7
konsole - 2.2.2-14.7
kscreensaver - 2.2.2-14.7
libkonq-dev - 2.2.2-14.7
libkonq3 - 2.2.2-14.7

http://www.debian.org/security/dsa-388/

Источник: CVE
Наименование: CVE-2003-0690
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0690

Источник: CVE
Наименование: CVE-2003-0692
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0692