KIO als Sicherheitslücke

Leider müssen wir auch in dieser Ausgabe wieder von Sicherheitslücken des KDE-Projekts berichten. Diesmal trifft es alle KDE-Versionen von 2.1 bis KDE 3.0.4 (inklusive des Release Candidate 3 der Version 3.1). Bei dem Security-Leck handelt es sich um eine Schwachstelle in der Art und Weise, wie sich der Internet-Dienst rlogin und bei den 2.x-Systemen zusätzlich telnet über URLs der Art rlogin:// bzw. telnet:// ansprechen lässt.

Auf den betroffenen Systemen erlaubt es die .protocol-Implementation dieser Dienste, KIO-basierte Anwendungen mit sorgfältig präparierten und zum Beispiel in HTML-Seiten oder HTML-E-Mails untergebrachten URLs beliebige Befehle auf dem System ausführen zu lassen. Quellcode-Patches, die diese Löcher stopfen, stehen für die KDE-Versionen 3.0.x unter ftp://ftp.kde.org/pub/kde/security_patches/ zum Download bereit. Wer nicht selbst kompilieren möchte, sollte zumindest das kdelibs-Paket direkt auf KDE 3.0.5 updaten.

Auf 2.xer Systemen legen Sie die rlogin- und telnet-KIO-Protokolle lahm. Löschen Sie dazu die Dateien rlogin.protocol und telnet.protocol, und starten Sie danach Ihre KDE-Sitzung neu. Bei Standardinstallationen finden Sie beide Dateien im Verzeichnis share/services unterhalb des KDE-Root-Directories.

Neues KDE-Forum öffnet seine Tore

Eine neue Anlaufstelle für wissbegierige deutschsprachige KDE-User gibt es seit Kurzem unter http://www.kde-forum.de/ (Abbildung 4). Generell richtet sich die Seite eher an Endanwender, die dort die Möglichkeit erhalten, sich über ihre Probleme auszutauschen. Aber die Macher hoffen auch darauf, dass ab und an der eine oder andere KDE-Entwickler vorbeischaut, um den Nutzern mit Tipps und Tricks bei besonders kniffligen Fragen unter die Arme zu greifen.

Abbildung 4: Das neue KDE-Forum hält hoffentlich Antworten auf all Ihre Fragen bereit

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

Kommentare

Infos zur Publikation

LU 04/2017: SPEZIAL-DISTRIBUTIONEN

Digitale Ausgabe: Preis € 5,95
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Aktuelle Fragen

WLAN lässt sich nicht einrichten
Werner Hahn, 21.03.2017 14:16, 0 Antworten
Dell Latitude E6510, Ubuntu 16.4, Kabelbox von Telecolumbus. Nach Anklicken des Doppelpfeiles (o...
"Mit Gwenview importieren" funktioniert seit openSuse 42.2 nicht mehr
Wimpy *, 20.03.2017 13:34, 2 Antworten
Bisher konnte ich von Digitalkamera oder SD-Karte oder USB-Stick Fotos mit Gwenview importieren....
Ich habe eine awk Aufgabe und bekomme es nicht so Recht hin
Dennis Hamacher, 10.03.2017 18:27, 1 Antworten
Ich hoffe Ihr könnt mir dabei helfen oder mir zeigen wie der Befehl richtig geschrieben wird. Ich...
Unter Linux Open Suse Leap 42.1 einen Windows Boot/ ISO USB Stick erstellen...
Tim Koetsier, 07.03.2017 15:26, 1 Antworten
Hallo, weiß jemand wie ich oben genanntes Vorhaben in die Tat umsetzen kann ? Wäre echt dankba...
Druckertreiber installieren OpenSuse42.1
Tim Koetsier, 07.03.2017 15:22, 1 Antworten
hallo, kann mir BITTE jemand helfen ich verzweifel so langsam. Habe einen Super Toner von Canon...