DSA-518-1 kdelibs -- не производится очистка входного текста

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

kdelibs3 (any) kdelibs3-bin (any) kdelibs3-cups (any) kdelibs3-doc (any) kdelibs-dev (any) libarts (any) libarts-alsa (any) libarts-dev (any) libkmid (any) libkmid-alsa (any) libkmid-dev (any)

iDEFENSE обнаружили уязвимость в web-браузере Opera, которая может
быть использована удалённым нападающим для создания или усечения
произвольных файлов на машине жертвы. Команда KDE обнаружила, что
аналогичная уязвимость содержится в KDE.
Удалённый нападающий может обманом заставить пользователя открыть
URI протокола telnet специального вида, что может привести либо к
созданию, либо к усечению файла в домашнем каталоге жертвы. В KDE 3.2
и более поздних версий у пользователя будет сначала запрошено явное
подтверждение открытия URI протокола telnet.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.2.2-13.woody.10.
Мы рекомендуем вам обновить библиотеки KDE.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
kdelibs-dev - 2.2.2-13.woody.10
kdelibs3 - 2.2.2-13.woody.10
kdelibs3-bin - 2.2.2-13.woody.10
kdelibs3-cups - 2.2.2-13.woody.10
libarts - 2.2.2-13.woody.10
libarts-alsa - 2.2.2-13.woody.10
libarts-dev - 2.2.2-13.woody.10
libkmid - 2.2.2-13.woody.10
libkmid-alsa - 2.2.2-13.woody.10
libkmid-dev - 2.2.2-13.woody.10
s390x:
kdelibs-dev - 2.2.2-13.woody.10
kdelibs3 - 2.2.2-13.woody.10
kdelibs3-bin - 2.2.2-13.woody.10
kdelibs3-cups - 2.2.2-13.woody.10
libarts - 2.2.2-13.woody.10
libarts-alsa - 2.2.2-13.woody.10
libarts-dev - 2.2.2-13.woody.10
libkmid - 2.2.2-13.woody.10
libkmid-alsa - 2.2.2-13.woody.10
libkmid-dev - 2.2.2-13.woody.10
m68k:
kdelibs-dev - 2.2.2-13.woody.10
kdelibs3 - 2.2.2-13.woody.10
kdelibs3-bin - 2.2.2-13.woody.10
kdelibs3-cups - 2.2.2-13.woody.10
libarts - 2.2.2-13.woody.10
libarts-alsa - 2.2.2-13.woody.10
libarts-dev - 2.2.2-13.woody.10
libkmid - 2.2.2-13.woody.10
libkmid-alsa - 2.2.2-13.woody.10
libkmid-dev - 2.2.2-13.woody.10
i686:
kdelibs-dev - 2.2.2-13.woody.10
kdelibs3 - 2.2.2-13.woody.10
kdelibs3-bin - 2.2.2-13.woody.10
kdelibs3-cups - 2.2.2-13.woody.10
libarts - 2.2.2-13.woody.10
libarts-alsa - 2.2.2-13.woody.10
libarts-dev - 2.2.2-13.woody.10
libkmid - 2.2.2-13.woody.10
libkmid-alsa - 2.2.2-13.woody.10
libkmid-dev - 2.2.2-13.woody.10
hppa:
kdelibs-dev - 2.2.2-13.woody.10
kdelibs3 - 2.2.2-13.woody.10
kdelibs3-bin - 2.2.2-13.woody.10
kdelibs3-cups - 2.2.2-13.woody.10
libarts - 2.2.2-13.woody.10
libarts-alsa - 2.2.2-13.woody.10
libarts-dev - 2.2.2-13.woody.10
libkmid - 2.2.2-13.woody.10
libkmid-alsa - 2.2.2-13.woody.10
libkmid-dev - 2.2.2-13.woody.10
sparc:
kdelibs-dev - 2.2.2-13.woody.10
kdelibs3 - 2.2.2-13.woody.10
kdelibs3-bin - 2.2.2-13.woody.10
kdelibs3-cups - 2.2.2-13.woody.10
libarts - 2.2.2-13.woody.10
libarts-alsa - 2.2.2-13.woody.10
libarts-dev - 2.2.2-13.woody.10
libkmid - 2.2.2-13.woody.10
libkmid-alsa - 2.2.2-13.woody.10
libkmid-dev - 2.2.2-13.woody.10
alpha:
kdelibs-dev - 2.2.2-13.woody.10
kdelibs3 - 2.2.2-13.woody.10
kdelibs3-bin - 2.2.2-13.woody.10
kdelibs3-cups - 2.2.2-13.woody.10
libarts - 2.2.2-13.woody.10
libarts-alsa - 2.2.2-13.woody.10
libarts-dev - 2.2.2-13.woody.10
libkmid - 2.2.2-13.woody.10
libkmid-alsa - 2.2.2-13.woody.10
libkmid-dev - 2.2.2-13.woody.10
ia64:
kdelibs-dev - 2.2.2-13.woody.10
kdelibs3 - 2.2.2-13.woody.10
kdelibs3-bin - 2.2.2-13.woody.10
kdelibs3-cups - 2.2.2-13.woody.10
libarts - 2.2.2-13.woody.10
libarts-alsa - 2.2.2-13.woody.10
libarts-dev - 2.2.2-13.woody.10
libkmid - 2.2.2-13.woody.10
libkmid-alsa - 2.2.2-13.woody.10
libkmid-dev - 2.2.2-13.woody.10
mips:
kdelibs-dev - 2.2.2-13.woody.10
kdelibs3 - 2.2.2-13.woody.10
kdelibs3-bin - 2.2.2-13.woody.10
kdelibs3-cups - 2.2.2-13.woody.10
libarts - 2.2.2-13.woody.10
libarts-alsa - 2.2.2-13.woody.10
libarts-dev - 2.2.2-13.woody.10
libkmid - 2.2.2-13.woody.10
libkmid-alsa - 2.2.2-13.woody.10
libkmid-dev - 2.2.2-13.woody.10
noarch:
kdelibs3-doc - 2.2.2-13.woody.10
mipsel:
kdelibs-dev - 2.2.2-13.woody.10
kdelibs3 - 2.2.2-13.woody.10
kdelibs3-bin - 2.2.2-13.woody.10
kdelibs3-cups - 2.2.2-13.woody.10
libarts - 2.2.2-13.woody.10
libarts-alsa - 2.2.2-13.woody.10
libarts-dev - 2.2.2-13.woody.10
libkmid - 2.2.2-13.woody.10
libkmid-alsa - 2.2.2-13.woody.10
libkmid-dev - 2.2.2-13.woody.10
arm:
kdelibs-dev - 2.2.2-13.woody.10
kdelibs3 - 2.2.2-13.woody.10
kdelibs3-bin - 2.2.2-13.woody.10
kdelibs3-cups - 2.2.2-13.woody.10
libarts - 2.2.2-13.woody.10
libarts-alsa - 2.2.2-13.woody.10
libarts-dev - 2.2.2-13.woody.10
libkmid - 2.2.2-13.woody.10
libkmid-alsa - 2.2.2-13.woody.10
libkmid-dev - 2.2.2-13.woody.10

http://www.debian.org/security/dsa-518/

Источник: CVE
Наименование: CVE-2004-0411
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0411