DSA-237-1 kdenetwork -- различные проблемы

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

kdict (any) kit (any) klisa (any) kmail (any) knewsticker (any) knode (any) korn (any) kppp (any) ksirc (any) ktalkd (any) libkdenetwork1 (any) libmimelib1 (any) libmimelib-dev (any)

Команда KDE обнаружила несколько уязвимых мест в K Desktop Environment.
В некоторых случаях KDE не заключает в кавычки параметры
инструкций, передаваемых командной оболочке для выполнения, хотя
это необходимо. Эти параметры могут включать такие данные, как
URL, имена файлов и почтовые адреса, и эти данные могут быть переданы
удалённо на атакуемую машину в почтовом сообщении, на web-странице,
в файле на сетевой файловой системе или с помощью другого сомнительного
источника.
Тщательно подобрав такие данные, нападающий может получить возможность
выполнять произвольные команды на уязвимой системе, используя учётную запись
и привилегии жертвы. Проект KDE не знает ничего о существующих способах
использования этих уязвимостей. Предоставленные исправление улучшают
безопасность и строже проверяют данные из сомнительных источников в
различных местах.
В текущем стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 2.2.2-14.6.
Старый стабильный дистрибутив (potato) не содержит пакетов KDE.
В нестабильном дистрибутиве (sid) эти проблемы, вероятно, не будут
исправлены, но в этом году ожидаются новые пакеты для KDE 3.1.
Мы рекомендуем вам обновить пакеты KDE.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
kdict - 2.2.2-14.6
kit - 2.2.2-14.6
klisa - 2.2.2-14.6
kmail - 2.2.2-14.6
knewsticker - 2.2.2-14.6
knode - 2.2.2-14.6
korn - 2.2.2-14.6
kppp - 2.2.2-14.6
ksirc - 2.2.2-14.6
ktalkd - 2.2.2-14.6
libkdenetwork1 - 2.2.2-14.6
libmimelib-dev - 2.2.2-14.6
libmimelib1 - 2.2.2-14.6
s390x:
kdict - 2.2.2-14.6
kit - 2.2.2-14.6
klisa - 2.2.2-14.6
kmail - 2.2.2-14.6
knewsticker - 2.2.2-14.6
knode - 2.2.2-14.6
korn - 2.2.2-14.6
kppp - 2.2.2-14.6
ksirc - 2.2.2-14.6
ktalkd - 2.2.2-14.6
libkdenetwork1 - 2.2.2-14.6
libmimelib-dev - 2.2.2-14.6
libmimelib1 - 2.2.2-14.6
m68k:
kdict - 2.2.2-14.6
kit - 2.2.2-14.6
klisa - 2.2.2-14.6
kmail - 2.2.2-14.6
knewsticker - 2.2.2-14.6
knode - 2.2.2-14.6
korn - 2.2.2-14.6
kppp - 2.2.2-14.6
ksirc - 2.2.2-14.6
ktalkd - 2.2.2-14.6
libkdenetwork1 - 2.2.2-14.6
libmimelib-dev - 2.2.2-14.6
libmimelib1 - 2.2.2-14.6
i686:
kdict - 2.2.2-14.6
kit - 2.2.2-14.6
klisa - 2.2.2-14.6
kmail - 2.2.2-14.6
knewsticker - 2.2.2-14.6
knode - 2.2.2-14.6
korn - 2.2.2-14.6
kppp - 2.2.2-14.6
ksirc - 2.2.2-14.6
ktalkd - 2.2.2-14.6
libkdenetwork1 - 2.2.2-14.6
libmimelib-dev - 2.2.2-14.6
libmimelib1 - 2.2.2-14.6
hppa:
kdict - 2.2.2-14.6
kit - 2.2.2-14.6
klisa - 2.2.2-14.6
kmail - 2.2.2-14.6
knewsticker - 2.2.2-14.6
knode - 2.2.2-14.6
korn - 2.2.2-14.6
kppp - 2.2.2-14.6
ksirc - 2.2.2-14.6
ktalkd - 2.2.2-14.6
libkdenetwork1 - 2.2.2-14.6
libmimelib-dev - 2.2.2-14.6
libmimelib1 - 2.2.2-14.6
sparc:
kdict - 2.2.2-14.6
kit - 2.2.2-14.6
klisa - 2.2.2-14.6
kmail - 2.2.2-14.6
knewsticker - 2.2.2-14.6
knode - 2.2.2-14.6
korn - 2.2.2-14.6
kppp - 2.2.2-14.6
ksirc - 2.2.2-14.6
ktalkd - 2.2.2-14.6
libkdenetwork1 - 2.2.2-14.6
libmimelib-dev - 2.2.2-14.6
libmimelib1 - 2.2.2-14.6
alpha:
kdict - 2.2.2-14.6
kit - 2.2.2-14.6
klisa - 2.2.2-14.6
kmail - 2.2.2-14.6
knewsticker - 2.2.2-14.6
knode - 2.2.2-14.6
korn - 2.2.2-14.6
kppp - 2.2.2-14.6
ksirc - 2.2.2-14.6
ktalkd - 2.2.2-14.6
libkdenetwork1 - 2.2.2-14.6
libmimelib-dev - 2.2.2-14.6
libmimelib1 - 2.2.2-14.6
ia64:
kdict - 2.2.2-14.6
kit - 2.2.2-14.6
klisa - 2.2.2-14.6
kmail - 2.2.2-14.6
knewsticker - 2.2.2-14.6
knode - 2.2.2-14.6
korn - 2.2.2-14.6
kppp - 2.2.2-14.6
ksirc - 2.2.2-14.6
ktalkd - 2.2.2-14.6
libkdenetwork1 - 2.2.2-14.6
libmimelib-dev - 2.2.2-14.6
libmimelib1 - 2.2.2-14.6
mips:
kdict - 2.2.2-14.6
kit - 2.2.2-14.6
klisa - 2.2.2-14.6
kmail - 2.2.2-14.6
knewsticker - 2.2.2-14.6
knode - 2.2.2-14.6
korn - 2.2.2-14.6
kppp - 2.2.2-14.6
ksirc - 2.2.2-14.6
ktalkd - 2.2.2-14.6
libkdenetwork1 - 2.2.2-14.6
libmimelib-dev - 2.2.2-14.6
libmimelib1 - 2.2.2-14.6
mipsel:
kdict - 2.2.2-14.6
kit - 2.2.2-14.6
klisa - 2.2.2-14.6
kmail - 2.2.2-14.6
knewsticker - 2.2.2-14.6
knode - 2.2.2-14.6
korn - 2.2.2-14.6
kppp - 2.2.2-14.6
ksirc - 2.2.2-14.6
ktalkd - 2.2.2-14.6
libkdenetwork1 - 2.2.2-14.6
libmimelib-dev - 2.2.2-14.6
libmimelib1 - 2.2.2-14.6
arm:
kdict - 2.2.2-14.6
kit - 2.2.2-14.6
klisa - 2.2.2-14.6
kmail - 2.2.2-14.6
knewsticker - 2.2.2-14.6
knode - 2.2.2-14.6
korn - 2.2.2-14.6
kppp - 2.2.2-14.6
ksirc - 2.2.2-14.6
ktalkd - 2.2.2-14.6
libkdenetwork1 - 2.2.2-14.6
libmimelib-dev - 2.2.2-14.6
libmimelib1 - 2.2.2-14.6

http://www.debian.org/security/dsa-237/

Источник: CVE
Наименование: CVE-2002-1393
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-1393