发布日期：2005-03-17
更新日期：2005-03-17

受影响系统：

KDE KDE 3.3.2
KDE KDE 3.3.1
KDE KDE 3.3
KDE KDE 3.2.3
KDE KDE 3.2.2
KDE KDE 3.2.1
KDE KDE 3.2
KDE KDE 3.1.5
KDE KDE 3.1.4
KDE KDE 3.1.3
KDE KDE 3.1.2
KDE KDE 3.1.1a
KDE KDE 3.1.1
KDE KDE 3.1
KDE KDE 3.0.5b
KDE KDE 3.0.5a
KDE KDE 3.0.5
KDE KDE 3.0.4
KDE KDE 3.0.3a
KDE KDE 3.0.3
KDE KDE 3.0.1
KDE KDE 3.0
KDE KDE 2.2.2
KDE KDE 2.2.1
KDE KDE 2.2
KDE KDE 2.1.2
KDE KDE 2.1.1
KDE KDE 2.1
KDE KDE 2.0.1
KDE KDE 2.0 BETA
KDE KDE 2.0
KDE KDE 1.2
KDE KDE 1.1.2
KDE KDE 1.1.1
KDE KDE 1.1

不受影响系统：

KDE KDE 3.4

描述：

---

BUGTRAQ  ID: 12820
CVE(CAN) ID: CVE-2005-0396

KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序，DCOP是KDE的桌面通讯协议。

SUSE LINUX安全小组的Sebastian Krahmer报告在KDE的桌面通讯协议（DCOP）守护程序（也就是dcopserver）中存在本地拒绝服务漏洞。

本地用户可以拖延DCOP认证过程，这样就可以锁定同一机器中任意其他用户的dcopserver。尽管这种攻击仍无法绕过认证过程，但可极大的降低受影响用户的桌面功能，包括但不限于无法浏览Internet，无法启动新的应用程序。

<*来源：Waldo Bastian （bastian@kde.org）
        Sebastian Krahmer
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111099766716483&w=2%20[
        http://www.kde.org/info/security/advisory-20050316-1.txt
*>

建议：

---

厂商补丁：

KDE
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

KDE 3.1.x补丁
        ftp://ftp.kde.org/pub/kde/security_patches

        377c49d8224612fbf09f70f3c09d52f5  post-3.1.5-kdelibs-dcop.patch

KDE 3.2.x补丁
        ftp://ftp.kde.org/pub/kde/security_patches

        0948701bffb082c65784dc8a2b648ef0  post-3.2.3-kdelibs-dcop.patch

KDE 3.3.x补丁
        ftp://ftp.kde.org/pub/kde/security_patches

        7309e259ae1f29be08bbb70e580da3fb  post-3.3.2-kdelibs-dcop.patch

浏览次数：3380
严重程度：0（网友投票）