安全性修正：- 在 kdelibs 處理 D-Bus 訊息的方式中，發現一個權限升級缺陷。本機使用者可利用此缺陷，藉由偽造 callerID 及運用有權限的協助應用程式來取得 root 權限。(CVE-2017-8422)

遠端主機受到 GLSA-201706-29 中所述的弱點影響 (KAuth 和 KDELibs：權限提升) KAuth 和 KDELibs 中有一個邏輯缺陷：未正確檢查叫用 D-Bus 的服務。此缺陷允許偽冒呼叫者的身份，且幾個特製的呼叫即可導致有心人士從無權限帳戶取得 root。影響：本機攻擊者可偽冒叫用 D-Bus 的呼叫者身分，進而可能導致取得權限。因應措施：目前尚無已知的因應措施。

Sebastian Krahmer 發現 KDE-Libs Kauth 元件未正確檢查叫用 D-Bus 的服務。本機攻擊者可利用此問題取得 root 權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 kdelibs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。K Desktop Environment (KDE) 是適用於 X Window System 的圖形桌面環境。kdelibs 套件包括適用於 K Desktop Environment (KDE) 的核心程式庫。安全性修正：* 在 kdelibs 處理 D-BUS 訊息的方式中，發現一個權限升級缺陷。本機使用者可利用此缺陷，藉由偽造 callerID 及運用有權限的協助應用程式來取得 root 權限。(CVE-2017-8422) Red Hat 要感謝 Sebastian Krahmer (SUSE) 報告此問題。

在所有 KDE 4 應用程式的核心程式庫 kde4libs 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-6410 Safebreach 實驗室的 Itzik Kotler、Yonatan Fridburg 和 Amit Klein 報告 URL 並未清理便傳送至 FindProxyForURL，遠端攻擊者有可能藉此透過特製 PAC 檔案取得敏感資訊。CVE-2017-8422 SUSE 的 Sebastian Krahmer 發現 KAuth 架構含有邏輯缺陷，其中未正確檢查叫用 dbus 的服務。攻擊者可利用此缺陷偽造呼叫者的身分，取得無權限帳戶的 root 權限。CVE-2013-2074 發現 KIO 在某些錯誤情況中會顯示 web 驗證認證。針對 Debian 7「Wheezy」，這些問題已在 4:4.8.4-4+deb7u3 版本中修正。我們建議您升級 kde4libs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.37、14.0、14.1、14.2 和最新版本的新 kdelibs 套件，可修正一個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 kdelibs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。K Desktop Environment (KDE) 是適用於 X Window System 的圖形桌面環境。kdelibs 套件包括適用於 K Desktop Environment (KDE) 的核心程式庫。安全性修正：* 在 kdelibs 處理 D-BUS 訊息的方式中，發現一個權限升級缺陷。本機使用者可利用此缺陷，藉由偽造 callerID 及運用有權限的協助應用程式來取得 root 權限。(CVE-2017-8422) Red Hat 感謝 Sebastian Krahmer (SUSE) 報告此問題。

來自 Red Hat 安全公告 2017:1264： 現已提供適用於 Red Hat Enterprise Linux 7 的 kdelibs 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 K Desktop Environment (KDE) 是適用於 X Window System 的圖形桌面環境。kdelibs 套件包括適用於 K Desktop Environment (KDE) 的核心程式庫。 安全性修正： * 在 kdelibs 處理 D-Bus 訊息的方式中，發現一個權限升級缺陷。本機使用者可利用此缺陷，藉由偽造 callerID 及運用有權限的協助應用程式來取得 root 權限。(CVE-2017-8422) Red Hat 在此感謝 Sebastian Krahmer (SUSE) 報告此問題。

在所有 KDE 4 應用程式的核心程式庫 kde4libs 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-6410 Safebreach 實驗室的 Itzik Kotler、Yonatan Fridburg 和 Amit Klein 報告 URL 並未清理便傳送至 FindProxyForURL，遠端攻擊者有可能藉此透過特製 PAC 檔案取得敏感資訊。- CVE-2017-8422 SUSE 的 Sebastian Krahmer 發現 KAuth 架構含有邏輯缺陷，其中未正確檢查叫用 dbus 的服務。攻擊者可利用此缺陷偽造呼叫者的身分，取得無權限帳戶的 root 權限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100349	Scientific Linux 安全性更新：SL7.x x86_64 上的 kdelibs	Nessus	Scientific Linux Local Security Checks	2017/5/23	2021/1/14	high
101075	GLSA-201706-29：KAuth 和 KDELibs：權限提升	Nessus	Gentoo Local Security Checks	2017/6/28	2021/1/11	high
100217	Ubuntu 14.04 LTS：KDE-Libs 弱點 (USN-3286-1)	Nessus	Ubuntu Local Security Checks	2017/5/16	2023/10/20	high
100328	CentOS 7：kdelibs (CESA-2017:1264)	Nessus	CentOS Local Security Checks	2017/5/23	2021/1/4	high
100431	Debian DLA-952-1：kde4libs 安全性更新	Nessus	Debian Local Security Checks	2017/5/26	2021/1/11	high
100224	Slackware 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：kdelibs (SSA:2017-136-02)	Nessus	Slackware Local Security Checks	2017/5/17	2021/1/14	high
100345	RHEL 7：kdelibs (RHSA-2017:1264)	Nessus	Red Hat Local Security Checks	2017/5/23	2019/10/24	high
100343	Oracle Linux 7：kdelibs (ELSA-2017-1264)	Nessus	Oracle Linux Local Security Checks	2017/5/23	2021/1/14	high
100163	Debian DSA-3849-1：kde4libs - 安全性更新	Nessus	Debian Local Security Checks	2017/5/15	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high