Multiples vulnérabilités dans KDE

Gestion du document

Référence	CERTA-2004-AVI-288
Titre	Multiples vulnérabilités dans KDE
Date de la première version	01 septembre 2004
Date de la dernière version	01 septembre 2004
Source(s)	Bulletin de sécurité
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Usurpations

Systèmes affectés

KDE version 3.2.3 et versions antérieures.

Description

De multiples vulnérabilités dans KDE permettent à un utilisateur mal intentionné d'usurper des frames, domaines..., de contourner la politique de sécurité, de créer des dénis de service ou d'exécuter du code arbitraire à distance.

Solution

Mettre à jour KDE en version 3.3 ;
des correctifs pour KDE 3.0.5b, 3.1.5 et 3.2.3 sont disponibles à l'adresse suivante :
```
ftp://ftp.kde.org/pub/kde/security_patches
```
selon sa distribution, se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).