已發現並更正 kdenetwork4 中的弱點：

在，KDE SC 4.6.2 及先前版本的 KGet 中，ui/metalinkcreator/metalinker.cpp 的 KGetMetalink::File::isValidNameAttr 函式有一個目錄遊走弱點，允許遠端攻擊者透過 metalink 檔案中 file 元素的名稱屬性中的 .. (點點)，建立任意檔案。注意：此弱點之所以存在，是因為 CVE-2010-1000 的修正不完整 (CVE-2011-1586)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：kdenetwork4 (MDVSA-2011:081)

medium Nessus Plugin ID 53628

找不到變更記錄