S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 19 juillet 2005
N° CERTA-2005-AVI-272
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de Kate / Kwrite

Gestion du document

Référence CERTA-2005-AVI-272
Titre Vulnérabilité de Kate / Kwrite
Date de la première version19 juillet 2005
Date de la dernière version09 septembre 2005
Source(s) Bulletin de sécurité KDE #20050718 du 18 juillet 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

Toutes les versions de KDE comprises entre les versions 3.2.0 et 3.4.0 (versions incluses).

Description

Une vulnérabilité dans la création de fichiers de sauvegarde par Kate / Kwrite permet à un utilisateur mal intentionné d'avoir accès à des fichiers en lecture même si ses droits ne le lui permettent pas.

Solution

Se référer au bulletin de sécurité de l'éditeur (cf. section Documentation) pour l'obtention des correctifs.

Documentation

Gestion détaillée du document

    le 19 juillet 2005
    version initiale.
    le 21 juillet 2005
    ajout de la référence au bulletin de sécurité Mandriva MDKSA-2005:122.
    le 28 juillet 2005
    ajout de la référence au bulletin de sécurité RedHat RHSA-2005:612.
    le 09 septembre 2005
    ajout de la référence au bulletin de sécurité Debian DSA-804.