| KDE Konqueror SMB共享密码泄露漏洞 |
| 责任编辑：stef 更新日期：2005-7-6 |
|
|
受影响系统：
KDE Konqueror the web browser 3.3
KDE Konqueror the web browser 3.2.1
描述：
--------------------------------------------------------------------------------
KDE program Konquerer允许通过GUI浏览SMB共享。
KDE program Konquerer对SMB共享桌面快捷方式处理存在问题，本地攻击者可以利用这个漏洞获得密码信息。
在Konquerer中打开"smb:/" URL可以浏览本地网络中的SMB共享，选择一个电脑后，用户可以输入密码访问，此SMB共享的URL不会在地址栏中显示密码，不过如果把这个共享拷贝成一个快捷方式放置在桌面上，此快捷方式就会包含明文密码信息。
<*来源：Daniel Fabian （d.fabian@sec-consult.com）
链接：http://marc.theaimsgroup.com/?l=full-disclosure&m=110171832410573&w=2
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
KDE
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.kde.org/
 |
|
| 上一篇文章： MDaemon本地特权提升漏洞 |
| 下一篇文章： WS_FTP Server多个命令处理缓冲区溢出漏洞 |
|
|
|
|
