KDE バージョン 1 および 2 の kdesu プログラムに問題が存在します。
kdesu は su プログラムのフロントエンドであり、root パスワードを要求し、普通のユーザーに root 権限でのプログラム実行を許可します。「Keep password」オプションが有効化されている時、kdesu は UNIX ソケットを介し、プロセス領域を超えて kdesud へパスワード送信を試行します。その間、kdesu は送信先のリスナーのアイデンティティを検証しません。これにより、攻撃者は root パスワードを取得する可能性があります。

Linux-Mandrake 7.2 について、kdesu プログラムは kdebase パッケージの一部であり、kdesu のライブラリは kdelibs パッケージ内にあります。

検出

Mandrake Linux セキュリティアドバイザリ：kdesu（MDKSA-2001:018）

low Nessus プラグイン ID 61892

変更ログが見つかりません