来源

secunia.com

软件

KDE 4.x

描述

KDM在用户登录时创建了control socket时的一个竞态条件可导致改变任意文件的授权访问为全部可写，这可用来执行扩大权限的任意代码

该漏洞在KDE SC 2.2.0到KDE SC 4.4.2已经报告

解决方案

尽快应用补丁
KDE 4.3.x-4.4.x:
ftp://ftp.kde.org/pub/kde/securi ... -CVE-2010-0436.diff