gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2002-000298

KDE の KGhostView における任意のコードを実行される脆弱性

7.5
2007/04/01 00:00
CVE-2002-1223

JVNDB-2002-000298

KDE の KGhostView における任意のコードを実行される脆弱性
概要
------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------  KDE は X Window System 用に開発された総合デスクトップ環境です。  Red Hat Linux に実装されている KDE 2.x、3.x には以下の複数のセキュリティ上の問題が存在します。 1. KDE 3.0.2 に同梱されている Web ブラウザ Konqueror の SSL 機能に不備があり、信頼されていないサイトを信頼済みのサイトとして取り扱ってしまう問題があります。 2. KDE 3.0 から 3.0.2 の Konqueror には Cookie の secure フラグを検知しない不備が存在し、Cookie を漏洩してしまう問題があります。 3. KDE 3.0.3 以前の Konqueror にはクロスサイトスクリプティング攻撃を受ける問題があります。 4. KDE 3.0.1 から実装された kpf ファイルにはローカルの攻撃者に任意のファイルを閲覧されてしまう問題があります。 5. KDE 2.x から 3.0.4 には rlogin プロトコルと telnet プロトコルの実装に不備が存在し、リモート及びローカルの攻撃者に KDE の実行権限で任意のコードを実行される問題があります。 6. KDE LAN ブラウジング機能を提供する resLISa にはバッファオーバーフローの問題、LISa には権限昇格の問題があります。(LISa サービスはデフォルトでは無効に設定されています)
想定される影響と対策
本脆弱性に伴う影響については、「概要」をご参照ください。
JVNDB-2002-000298は、ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報 ※( )内はCVSS v3の値
深刻度7.5N/A
CVECVE-2002-1223
公表日2002/12/04 00:00
登録日2007/04/01 00:00
更新日2007/04/01 00:00
CVSS v2情報
全ての情報を閲覧するにはユーザー登録(無料)またはログインが必要です。