KDE 1.0 Kmail获得密码和妥协其他用户的PGP密钥

漏洞信息详情

KDE 1.0 Kmail获得密码和妥协其他用户的PGP密钥

• CNNVD编号：CNNVD-199807-011
• 危害等级： 中危
  
  
• CVE编号：
  CVE-1999-1270
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  1998-07-11
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  kde
• 漏洞来源：

KDE 1.0的Kmail提供了一个PGP代码作为其他程序的命令行参数，本地用户借助类似于ps的列举进程信息的程序，通过查看参数获得PGP代码以及与其他用户的PGP密钥进行折中。

来源: XF
名称: kde-kmail-passphrase-leak(1639)
链接:http://xforce.iss.net/static/1639.php

来源: lists.kde.org
链接:http://lists.kde.org/?l=kde-devel&m=90221974029738&w=2