Categories: SeguridadVirus

Error en tratamiento de archivos locales de KDE 3.x

Se ha descubierto una vulnerabilidad en KDE (versiones desde la 3.0 a la 3.4.2) que puede ser explotada por usuarios locales maliciosos para realizar ciertas acciones con privilegios escalados.

La vulnerabilidad se debe al tratamiento incorrecto de archivos temporales por parte de langen2kvtml. Esta circunstancia puede ser explotada por un atacante local para realizar un ataque de tipo symlink y así sobreescribir archivos arbitrarios con los derechos del usuario que ejecutó el script vulnerable.

Se ha publicado un parche para KD3 3.4.2, disponible en la siguiente dirección: ftp://ftp.kde.org/pub/kde/security_patches/post-3.4.2-kdeedu.diff

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Auge de las granjas de ciberdelincuencia en Asia

Alrededor de 300.000 personas son obligadas a cometer estafas online en granjas de ciberdelincuencia ubicadas…

1 día ago

Hacia los 4 billones de dólares en inversiones de transformación digital

IDC cree que, para 2027, esta área supondrá dos tercios del gasto en tecnologías de…

2 días ago

Los envíos de ‘smartphones’ crecerán un 4 % este año y un 2,3 % el siguiente

Así lo espera IDC, que cuenta con el impulso de los modelos con sistema operativo…

2 días ago

Dell Technologies inicia un nuevo ejercicio con un incremento del 6 % en sus ingresos

Durante el primer trimestre de su año fiscal 2025 alcanzó la cifra de 22.200 millones…

2 días ago

Los ingresos de NetApp en All-Flash crecen un 17% en el Q4

Durante su año fiscal 2024, ya concluido, acumuló 6.270 millones de dólares, con una aceleración…

2 días ago

Optimización de la ciberseguridad para la nueva era de la complejidad

Bitdefender defiende una estrategia MDR para obtener una monitorización constante y a todas horas con…

2 días ago