GLSA 200601-11: KDE kjs: URI heap overflow vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	KDE kjs: URI heap overflow vulnerability
Дата:	22.01.2006
Ошибки:	#118550
ID:	200601-11

Сводка

KDE fails to properly validate URIs when handling javascript, potentially resulting in the execution of arbitrary code.

Назначение

KDE is a feature-rich graphical desktop environment for Linux and Unix-like Operating Systems. kjs is the javascript interpreter used in Konqueror and other parts of KDE.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
kde-base/kdelibs	< 3.4.3-r1	>= 3.4.3-r1	All supported architectures

Описание

Maksim Orlovich discovered an incorrect bounds check in kjs when handling URIs.

Воздействие

By enticing a user to load a specially crafted webpage containing malicious javascript, an attacker could execute arbitrary code with the rights of the user running kjs.

Обход

There is no known workaround at this time.

Решение

All kdelibs users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose kde-base/kdelibs-3.4.3-r1

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200601-11.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.