Vendor Status Note JVNCIAC-Q-232

KDM に脆弱性

KDE のバージョン 3.2.0 から 3.5.3 に含まれる KDE Display Manager (KDM) には脆弱性があります。

ローカル・ユーザに任意のファイルを読み取られる可能性があります。

ベンダ	リンク	更新日
KDE	KDE Security Advisory KDM symlink attack vulnerability
Red Hat	Security Advisory RHSA-2006:0548 Important: kdebase security update

1. ISS X-Force Database: kde-kdm-symlink(27181)
   KDE Display Manager (KDM) /.dmrc user session type symlink