Опасные уязвимости в компонентах KDE
Обнаружено несколько опасных уязвимостей в компонентах графической системы KDE. Уязвимыми оказались такие компоненты, как KJS (интепретатор JavaScript) и KPDF (средство для просмотра PDF-файлов). Обнаруженные уязвимости вызывают переполнение буфера и позволяют злоумышленнику выполнить произвольный код на уязвимой системе. Уязвимость в KJS возникает при разборе специально сформированного URL в формате UTF-8, а уязвимость в модуле KPDF — при открытии специально сформированного PDF-документа. Уязвимы версии KDE 3.2.0-3.5.0 и KOffice 1.3.0-1.4.2.
Для устранения уязвимостей рекомендуется установить последние исправления с сайта kde.org.
Постоянная ссылка к новости: http://www.nixp.ru/news/7001.html. fly4life по материалам uinc.ru.
Вышла KDE Plasma 5.19 — команда фокусировалась на унификации дизайна и согласованности компонентов 1
Elisa 0.0.80 — первая альфа-версия нового музыкального плеера для KDE 1
Rosa Desktop Fresh R10 — обновлённый Linux-дистрибутив из России с KDE 4 и Plasma 5 1
Linux Mint 18.3 станет последним релизом дистрибутива со средой KDE 1
В KDE Plasma 5.11 добавили Vault для удобного шифрования документов 1
Purism собирает средства на Linux-смартфон Librem 5 с оболочкой Plasma Mobile от KDE 1
Последние комментарии
- OlegL, 17 декабря в 15:00 → Перекличка 21
- REDkiy, 8 июня 2023 года в 9:09 → Как «замокать» файл для юниттеста в Python? 2
- fhunter, 29 ноября 2022 года в 2:09 → Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt? 6
- Иванн, 9 апреля 2022 года в 8:31 → Ассоциация РАСПО провела первое учредительное собрание 1
- Kiri11.ADV1, 7 марта 2021 года в 12:01 → Логи catalina.out в TomCat 9 в формате JSON 1