kdm に脆弱性が見つかり、修正されました（kdebase/kdebase4-workspace）：

KDM に含まれる競合状態により、ローカルの攻撃者がシステムの任意のファイルを誰でも書き込めるようにすることが可能です。これは、ユーザーのログイン中に KDM がそのコントロールソケットの作成を試みる時に発生する場合があります。この脆弱性は、SUSE セキュリティチームの Sebastian Krahmer 氏により発見されました（CVE-2010-0436）。

セキュリティ修正を有効にするために、更新済みパッケージを適用した後に、コンピューターを再起動することが推奨されます。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：kdebase（MDVSA-2010:074）

medium Nessus プラグイン ID 45548

変更ログが見つかりません