KDbg任意命令执行漏洞

漏洞信息详情

KDbg任意命令执行漏洞

• CNNVD编号：CNNVD-200309-001
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-0644
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2003-09-07
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  johannes_sixt
• 漏洞来源：
  Matt Zimmerman is …

Kdbg 1.1.0至1.2.8版本不能检查.kdbgrc文件许可。本地用户可以利用该漏洞执行任意命令。

The vendor has addressed this issue in KDbg version 1.2.9 and later.
RedHat Linux has released advisory RHSA-2005:416-04 addressing this issue for RedHat Enterprise Linux and Advanced Workstation for the Itanium Processor. Please see the referenced advisory for further information.
KDbg KDbg 1.1

• KDbg kdbg-1.2.10.tar.gz
  
  http://prdownloads.sourceforge.net/kdbg/kdbg-1.2.10.tar.gz?download

KDbg KDbg 1.2

• KDbg kdbg-1.2.10.tar.gz
  
  http://prdownloads.sourceforge.net/kdbg/kdbg-1.2.10.tar.gz?download

KDbg KDbg 1.2.1

• KDbg kdbg-1.2.10.tar.gz
  
  http://prdownloads.sourceforge.net/kdbg/kdbg-1.2.10.tar.gz?download

KDbg KDbg 1.2.2

• KDbg kdbg-1.2.10.tar.gz
  
  http://prdownloads.sourceforge.net/kdbg/kdbg-1.2.10.tar.gz?download

KDbg KDbg 1.2.3

• KDbg kdbg-1.2.10.tar.gz
  
  http://prdownloads.sourceforge.net/kdbg/kdbg-1.2.10.tar.gz?download

KDbg KDbg 1.2.4

• KDbg kdbg-1.2.10.tar.gz
  
  http://prdownloads.sourceforge.net/kdbg/kdbg-1.2.10.tar.gz?download

KDbg KDbg 1.2.5

• KDbg kdbg-1.2.10.tar.gz
  
  http://prdownloads.sourceforge.net/kdbg/kdbg-1.2.10.tar.gz?download

KDbg KDbg 1.2.6

• KDbg kdbg-1.2.10.tar.gz
  
  http://prdownloads.sourceforge.net/kdbg/kdbg-1.2.10.tar.gz?download

KDbg KDbg 1.2.7

• KDbg kdbg-1.2.10.tar.gz
  
  http://prdownloads.sourceforge.net/kdbg/kdbg-1.2.10.tar.gz?download

KDbg KDbg 1.2.8

• KDbg kdbg-1.2.10.tar.gz
  
  http://prdownloads.sourceforge.net/kdbg/kdbg-1.2.10.tar.gz?download

来源: lists.kde.org
链接:http://lists.kde.org/?l=kde-announce&m=106296509815092&w=2

来源: MLIST
名称: [debian-devel-changes] 20030909 Accepted kdbg 1.2.9-1 (i386 source)
链接:http://lists.debian.org/debian-devel-changes/2003/09/msg00767.html

来源: REDHAT
名称: RHSA-2005:416
链接:http://www.redhat.com/support/errata/RHSA-2005-416.html