Sebastian Krahmer 氏は、KED ディスプレイマネージャー（KDM）に競合状態を発見しました。ローカルの攻撃者がこれを任意のファイルの権限変更のためにに悪用する可能性があります。その結果、権限昇格が引き起こされます。

1 件のセキュリティ問題を修正する更新済みの kdebase パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

K Desktop Environment（KDE）は、X Window System 向けのグラフィカルデスクトップ環境です。kdebase パッケージには、KDE 向けのコアアプリケーションが含まれています。

KDE Display Manager（KDM）に権限昇格の欠陥が見つかりました。コンソールへのアクセス権を持つローカルユーザーが競合状態を発生させることで、任意のファイルの権限が誰でも書き込めるように設定され、権限昇格が可能になります。
（CVE-2010-0436）

Red Hat は、責任を持ってこの問題を報告していただいた SUSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

KDE のユーザーは、この問題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。再起動後、管理者は「/var/run/xdmctl/」に残されたユーザー所有の dmctl-* ディレクトリを全て手動で削除する必要があります。

この更新セットでは、KDE Software Compilation（KDE SC）を、改善点が多数ある KDE SC 4.4.2 に更新します：* Plasma、Dolphin、および Okular で考えられるクラッシュが修正されました * ここで、Microblog アプレットは、タイムラインで正しい時刻を表示します * オーディオプレーヤー KRunner プラグインは、 KRunner UI をフリーズさせないように修正され、さらにバグ修正と変換が更新されました。詳細については、 http://kde.org/announcements/announce-4.4.2.php を参照してください。
* 複数の小規模の powerdevil パッチ（KDE バグ 221637、221637 を参照）、
* CVE-2010-0436 用の Upstream kdm セキュリティ修正。また、以下も含まれています。バグ修正リリース SIP 4.10.1：
http://www.riverbankcomputing.co.uk/static/Downloads/sip4/ChangeLog および PyQt4 4.7.2：
http://www.riverbankcomputing.co.uk/static/Downloads/PyQt4/ChangeLog

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新セットでは、KDE Software Compilation（KDE SC）を、改善点が多数ある KDE SC 4.4.3 に更新します：* KDE の端末エミュレーター Konsole にある多数の修正の内、セッション管理で 2 件のクラッシャーの可能性 * KHTML のフラッシュプラグインサポートが最新の Youtube スキンで動作するように強化されました * KIO、KDE のネットワーク透過型 I/O ライブラリでの残りの修正で大文字と小文字を区別

- プレゼンテーションモードで、一部の特別なケースでマウスカーソルが非表示になる、および 2 件のクラッシャーの可能性が修正されました。その他のバグ修正と翻訳の更新。詳細については、 http://kde.org/announcements/announce-4.4.3.php を参照してください。さらに、KGet におけるセキュリティ問題 CVE-2010-1000 および CVE-2010-1511（ファイルのダウンロードのメタルリンク属性の不適切なサニタイズ）が修正され、通常のユーザーとして実行する際に潜在的なエラーで失敗する代わりに、Kppp が root パスワードをプロンプトするようになります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
45576	Ubuntu 8.10 / 9.04 / 9.10：kdebase-workspace の脆弱性（USN-932-1）	Nessus	Ubuntu Local Security Checks	2010/4/20	2019/9/19	medium
45582	CentOS 4/5：kdebase（CESA-2010:0348）	Nessus	CentOS Local Security Checks	2010/4/21	2021/1/4	medium
47415	Fedora 12：PyQt4-4.7.2-2.fc12 / kdeaccessibility-4.4.2-1.fc12 / kdeadmin-4.4.2-1.fc12 / etc（2010-6096）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47499	Fedora 11：kde-l10n-4.4.3-1.fc11 / kdeaccessibility-4.4.3-1.fc11.1 / kdeadmin-4.4.3-1.fc11.1 / etc （2010-8547）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium