Vendor Status Note JVNCIAC-P-308

KDE kcheckpass の脆弱性

KDE 3.2.0 から 3.4.2 までの kcheckpass には、ロックファイルの処理に脆弱性があります。

ローカルユーザが root 権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-815 kdebase -- programming error
KDE	KDE Security Advisory kcheckpass local root vulnerability

1. ISS X-Force Database: kde-kcheckpass-symlink(22148)
   KDE kcheckpass.c symlink attack