Vendor Status Note JVNCIAC-P-051

KDE にパスワードを平文で保存してしまう脆弱性

KDE には、遠隔ファイルに対するリンクを作成する際にパスワードなどを平文で保存してしまう脆弱性があります。

影響を受けるシステム
　- KDE 3.2.x の全リリース
　- KDE 3.3.0
　- KDE 3.3.1
　- KDE 3.3.2

SMB 共有などで用いられる認証情報が漏洩する可能性があります。

ベンダ	リンク	更新日
KDE	KDE Security Advisory plain text password exposure

1. ISS X-Force Database: kde-smb-password-plaintext(18267)
   KDE SMB share password plain text